CVE-2026-81767

WysokieCVSS 7.5

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność na złamaną kontrolę dostępu w Simple Payment w wersjach do 2.5.2.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaktualizuj Simple Payment do wersji nowszej niż 2.5.2 i sprawdź konfigurację kontroli dostępu.

Inne podatności w Simple Payment

Zobacz wszystkie

CVE-2026-62111Średnie
Wtyczka Simple Payment w wersjach do 2.5.4 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z rolą Contributor może wstrzyknąć złośliwy kod skryptowy.
CVE-2026-81292Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w rozszerzeniu Simple Payment w wersjach do 2.5.1.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Simple Payment <= 2.5.2 versions.