CVE-2026-96818

WysokieCVSS 7.5

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka WP Express Checkout (Accept PayPal Payments) w wersjach do 2.4.9 włącznie zawiera podatność Broken Access Control. Może ją wykorzystać nieuwierzytelniony atakujący.

Ocena ryzyka

Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane operacje, co może prowadzić do naruszenia bezpieczeństwa witryny.

Rekomendacja

Zaktualizuj wtyczkę WP Express Checkout do wersji nowszej niż 2.4.9. Zweryfikuj uprawnienia i logi dostępu po aktualizacji.

Inne podatności w WP Express Checkout

CVE-2026-83537Średnie
Wtyczka WP Express Checkout dla WordPressa przed wersją 2.5.0 nie weryfikuje po stronie serwera, czy płatność została faktycznie zakończona przed oznaczeniem zamówienia jako opłaconego. Pozwala to nieuwierzytelnionym użytkownikom na sfałszowanie zrealizowanego zamówienia bez płacenia.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in WP Express Checkout (Accept PayPal Payments) <= 2.4.9 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS