CVE-2026-94272

ŚrednieCVSS 5.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Snap Finance przed wersją 3.12.0 nie weryfikuje, czy żądanie zmiany statusu zamówienia WooCommerce pochodzi z autoryzowanego źródła. Umożliwia to nieuwierzytelnionym atakującym zmianę dowolnego zamówienia na status opłaconego lub wymuszenie jego niepowodzenia.

Ocena ryzyka

Atakujący może bez uwierzytelnienia zmienić status zamówień, co może prowadzić do strat finansowych lub zakłóceń w procesie sprzedaży. Może to również naruszyć integralność danych zamówień.

Rekomendacja

Zaktualizuj wtyczkę Snap Finance do wersji 3.12.0 lub nowszej. Do czasu aktualizacji rozważ wyłączenie wtyczki lub wdrożenie dodatkowej weryfikacji żądań.

Inne podatności w Snap Finance WordPress plugin

CVE-2026-94273Średnie
Wtyczka WordPress Snap Finance do wersji 3.11.0 włącznie nie weryfikuje, czy odpowiedź dostawcy płatności faktycznie potwierdza zakończoną i zatwierdzoną transakcję, przed oznaczeniem zamówienia WooCommerce jako opłacone. Pozwala to niezalogowanym atakującym oznaczyć dowolne zamówienia jako opłacone bez dokonania płatności.

Oryginalny opis (angielski, źródło NVD)

The Snap Finance WordPress plugin before 3.12.0 does not verify that a request to change a WooCommerce order's status comes from an authorised source, allowing unauthenticated attackers to move any order into a paid state or force it to fail.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS