Katalog CVE

CVE-2026-66461

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność Broken Access Control w wtyczce SMEPay: UPI Gateway dla WooCommerce w wersjach do 1.0.5.

Ocena ryzyka

Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do naruszenia integralności i poufności danych.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in SMEPay: UPI Gateway for WooCommerce <= 1.0.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS