CVE-2026-93620
ŚrednieCVSS 6.5Streszczenie
Wtyczka PayPlus Payment Gateway w wersjach do 8.2.5 zawiera podatność typu Broken Access Control, która pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów kontroli dostępu. Brak odpowiedniej weryfikacji uprawnień umożliwia wykonanie operacji zastrzeżonych dla uprawnionych użytkowników.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji lub danych związanych z płatnościami, co może prowadzić do nieautoryzowanych transakcji lub wycieku danych. Wpływa to na poufność i integralność systemu płatności.
Rekomendacja
Zaktualizuj wtyczkę PayPlus Payment Gateway do wersji nowszej niż 8.2.5, która zawiera poprawkę podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu wdrożenia poprawki.
Inne podatności w PayPlus Payment Gateway
Zobacz wszystkie- CVE-2026-12973Średnie
Wtyczka PayPlus Payment Gateway dla WordPressa przed wersją 8.2.2 nie weryfikuje autoryzacji ani własności zamówienia w jednym z endpointów AJAX dostępnych dla niezalogowanych użytkowników. Pozwala to na ujawnienie tajnego klucza zamówienia WooCommerce, a w niektórych konfiguracjach także na zmianę statusu zamówienia.
- CVE-2026-12972Średnie
Wtyczka PayPlus Payment Gateway dla WordPressa przed wersją 8.2.2 nie weryfikuje autoryzacji ani własności zamówienia w jednym z endpointów AJAX dostępnych dla niezalogowanych użytkowników. Pozwala to na manipulację metadanymi płatności dowolnych zamówień WooCommerce.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in PayPlus Payment Gateway <= 8.2.5 versions.