CVE-2026-95527
ŚrednieCVSS 6.5Streszczenie
Wtyczka Conekta Payment Gateway w wersjach do 6.2.4 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji, które powinny być chronione, co może prowadzić do nieautoryzowanych operacji w serwisie e-commerce.
Rekomendacja
Zaktualizuj wtyczkę Conekta Payment Gateway do wersji nowszej niż 6.2.4, gdy tylko poprawka będzie dostępna.
Inne podatności w Conekta Payment Gateway
Zobacz wszystkie- CVE-2026-16738Średnie
Wtyczka Conekta Payment Gateway dla WordPressa przed wersją 6.2.2 nie weryfikuje autentyczności przychodzących powiadomień webhook z bramki płatności, ani nie wiąże potwierdzonej płatności z docelowym zamówieniem ani nie weryfikuje jej kwoty. Pozwala to nieuwierzytelnionym atakującym oznaczać dowolne zamówienia jako opłacone bez dokonania płatności.
- CVE-2026-49066Wysokie
W bramce płatności Conekta w wersjach do 6.0.0 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Conekta Payment Gateway <= 6.2.4 versions.