CVE-2026-95589

ŚrednieCVSS 6.5

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Deposits and Partial Payments for WooCommerce (advanced-partial-payment-or-deposit-for-woocommerce) od Magepeople inc. zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.1 włącznie.

Ocena ryzyka

Nieuwierzytelniony lub nisko uprzywilejowany użytkownik może wykonać operacje, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanego dostępu do funkcji wtyczki.

Rekomendacja

Zaktualizuj wtyczkę Deposits and Partial Payments for WooCommerce do wersji nowszej niż 4.0.1 lub zastosuj dostępne obejście, a także zweryfikuj uprawnienia ról w WordPressie.

Inne podatności w Deposits and Partial Payments for WooCommerce

CVE-2026-27378Średnie
Wtyczka Deposits and Partial Payments for WooCommerce w wersjach do 3.1.0 włącznie zawiera podatność Broken Access Control dostępną dla nieuwierzytelnionych użytkowników. Osoba bez logowania może obejść mechanizmy kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Magepeople inc. Deposits and Partial Payments for WooCommerce advanced-partial-payment-or-deposit-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Deposits and Partial Payments for WooCommerce: from n/a through 4.0.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS