CVE-2026-62073
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka WP Full Stripe Free w wersjach do 8.5.6 zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej kontroli dostępu pozwala na nieautoryzowany dostęp do funkcji lub danych.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do chronionych funkcji lub danych w serwisie WordPress, co może prowadzić do modyfikacji konfiguracji płatności lub wycieku danych.
Rekomendacja
Zaktualizować wtyczkę WP Full Stripe Free do wersji nowszej niż 8.5.6. Jeśli aktualizacja nie jest możliwa, rozważyć wyłączenie wtyczki.
Inne podatności w WP Full Stripe Free
Zobacz wszystkie- CVE-2026-61960Wysokie
Wtyczka WP Full Stripe Free w wersjach do 8.5.0 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
- CVE-2026-12432Średnie
Wtyczka WP Full Stripe Free dla WordPressa do wersji 8.4.3 włącznie zawiera brak autoryzacji w akcji AJAX wpfs_update_failed_payment_status. Niezautoryzowani atakujący, znając poprawny identyfikator płatności Stripe, mogą manipulować rekordami płatności w bazie danych, oznaczając udane płatności jako nieudane i nadpisując kody błędów.
- CVE-2026-42378Średnie
W WP Full Stripe Free w wersjach do 8.4.1 występuje problem z błędną autoryzacją subskrybentów, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in WP Full Stripe Free <= 8.5.6 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS