CVE-2026-77765

ŚrednieCVSS 5.3

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Better Payment dla WordPressa przed wersją 2.3.4 nie weryfikuje po stronie serwera przesłanej kwoty płatności względem skonfigurowanej ceny stałej przed utworzeniem obciążenia bramki, co pozwala nieuwierzytelnionym użytkownikom na zapłatę dowolnej obniżonej kwoty za przedmiot o stałej cenie.

Ocena ryzyka

Atakujący może płacić mniej niż ustalona cena, co prowadzi do strat finansowych dla sprzedawcy.

Rekomendacja

Zaktualizuj wtyczkę Better Payment do wersji 2.3.4 lub nowszej, która zawiera poprawkę weryfikacji kwoty.

Inne podatności w Better Payment

CVE-2026-57364Średnie
Wtyczka Better Payment dla WordPressa zawiera podatność polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia atakującemu dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 2.2.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

The Better Payment WordPress plugin before 2.3.4 does not validate the submitted payment amount server-side against the merchant's configured fixed price before building the gateway charge, allowing unauthenticated users to pay an arbitrary reduced amount for a fixed-price item.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS