CVE-2026-66431

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność Broken Access Control w wtyczce Bitcoin Lightning Payment Gateway dla WooCommerce (via CLINK) w wersjach do 1.0.7.

Ocena ryzyka

Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do naruszenia integralności i poufności danych.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Bitcoin Lightning Payment Gateway for WooCommerce (via CLINK) <= 1.0.7 versions.