CVE-2026-97259

ŚrednieCVSS 5.3

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na obejściu autoryzacji przez klucz kontrolowany przez użytkownika w wtyczce Pay with Vipps for WooCommerce, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 6.2.4.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do funkcji lub danych, co może prowadzić do naruszenia bezpieczeństwa sklepu WooCommerce.

Rekomendacja

Zaktualizuj wtyczkę Pay with Vipps for WooCommerce do wersji nowszej niż 6.2.4, jeśli dostępna jest poprawka.

Inne podatności w Pay with Vipps for WooCommerce

CVE-2026-94568Wysokie
Wtyczka Pay with Vipps for WooCommerce (do wersji 6.2.0) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może przesłać złośliwe dane, które zostaną zdeserializowane przez aplikację.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in WP Hosting AS Pay with Vipps for WooCommerce allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Pay with Vipps for WooCommerce: from n/a through 6.2.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS