CVE-2026-84762

ŚrednieCVSS 5.3

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka WP EasyPay w wersji 4.5.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Ocena ryzyka

Atakujący bez uwierzytelnienia może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Rekomendacja

Zaktualizuj wtyczkę WP EasyPay do najnowszej wersji, która zawiera poprawkę eliminującą podatność.

Inne podatności w WP EasyPay

Zobacz wszystkie

CVE-2026-57808Średnie
Wtyczka WP EasyPay w wersji 4.5.0 i starszych pozwala subskrybentowi na dowolne usuwanie treści. Subskrybent może usunąć dowolne dane w systemie.
CVE-2026-56024Średnie
Wtyczka WP EasyPay dla WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora. Luka występuje we wszystkich wersjach do 4.5.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Bypass Vulnerability in WP EasyPay <= 4.5.3 versions.