CVE-2026-78536

ŚrednieCVSS 6.5

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Streszczenie

Bramka płatności Robokassa dla WooCommerce w wersjach do 1.8.9 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak poprawnej kontroli dostępu umożliwia wykonanie nieautoryzowanych operacji.

Ocena ryzyka

Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu w bramce płatności, co może prowadzić do manipulacji transakcjami lub ujawnienia danych. Może to skutkować stratami finansowymi.

Rekomendacja

Zaktualizuj bramkę Robokassa dla WooCommerce do wersji nowszej niż 1.8.9 zawierającej poprawkę. Zweryfikuj logi transakcji pod kątem podejrzanej aktywności.

Inne podatności w Robokassa payment gateway for WooCommerce

CVE-2026-91017Niskie
Wtyczka Robokassa payment gateway dla WooCommerce w wersji przed 1.8.9 nie weryfikuje autentyczności przychodzących powiadomień o płatności, gdy włączona jest jej niedomyślna funkcja odroczonej płatności. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia i oznaczenie dowolnych zamówień WooCommerce jako opłaconych lub wstrzymanych bez dokonania płatności i bez ważnego podpisu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce <= 1.8.9 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS