CVE-2026-96449
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress WP EasyPay w wersji do 4.5.4 włącznie zawiera lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuwierzytelniony użytkownik może wykonać działania, do których powinien mieć uprawnienia.
Ocena ryzyka
Atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane operacje w serwisie WordPress, co może prowadzić do ujawnienia danych lub modyfikacji konfiguracji.
Rekomendacja
Zaktualizuj wtyczkę WP EasyPay do wersji nowszej niż 4.5.4, która naprawia tę podatność.
Inne podatności w WP EasyPay
Zobacz wszystkie- CVE-2026-57808Średnie
Wtyczka WP EasyPay w wersji 4.5.0 i starszych pozwala subskrybentowi na dowolne usuwanie treści. Subskrybent może usunąć dowolne dane w systemie.
- CVE-2026-84762Średnie
Wtyczka WP EasyPay w wersji 4.5.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
- CVE-2026-56024Średnie
Wtyczka WP EasyPay dla WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora. Luka występuje we wszystkich wersjach do 4.5.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in WPExperts WP EasyPay wp-easy-pay allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP EasyPay: from n/a through 4.5.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS