CVE-2026-94568

WysokieCVSS 7.2

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wtyczka Pay with Vipps for WooCommerce (do wersji 6.2.0) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może przesłać złośliwe dane, które zostaną zdeserializowane przez aplikację.

Ocena ryzyka

Może to prowadzić do zdalnego wykonania kodu, obejścia uwierzytelniania lub innych poważnych skutków w zależności od dostępnych gadgetów. W kontekście WordPress może skutkować pełnym przejęciem witryny.

Rekomendacja

Zaktualizuj wtyczkę Pay with Vipps for WooCommerce do wersji nowszej niż 6.2.0. Do czasu aktualizacji rozważ wyłączenie wtyczki, jeśli nie jest krytyczna dla działania sklepu.

Inne podatności w Pay with Vipps for WooCommerce

CVE-2026-97259Średnie
Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w wtyczce Pay with Vipps for WooCommerce, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 6.2.4.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in WP Hosting AS Pay with Vipps for WooCommerce woo-vipps allows Object Injection.This issue affects Pay with Vipps for WooCommerce: from n/a through 6.2.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS