CVE-2026-66660

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Nieuwierzytelniona podatność Broken Access Control w dodatku Contact Form 7 – PayPal & Stripe Add-on w wersjach 2.5.1 i starszych.

Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji, co może prowadzić do naruszenia danych lub nieautoryzowanych zmian.

Zaktualizuj dodatek Contact Form 7 – PayPal & Stripe Add-on do wersji nowszej niż 2.5.1.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Contact Form 7 – PayPal & Stripe Add-on <= 2.5.1 versions.