CVE-2026-97299

ŚrednieCVSS 5.4

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Razorpay Payment Links for WooCommerce w wersjach do 2.1.5 włącznie jest podatna na Cross Site Request Forgery (CSRF) bez wymaganego uwierzytelnienia. Nieuwierzytelniony atakujący może wymusić na ofierze wykonanie niechcianych akcji.

Ocena ryzyka

Atakujący może nakłonić zalogowanego użytkownika do wykonania nieautoryzowanych operacji, co może prowadzić do niepożądanych zmian w konfiguracji lub transakcjach.

Rekomendacja

Zaktualizuj wtyczkę Razorpay Payment Links for WooCommerce do wersji nowszej niż 2.1.5, aby usunąć podatność CSRF.

Inne podatności w Razorpay Payment Links for WooCommerce

CVE-2026-57424Średnie
Wtyczka Razorpay Payment Links for WooCommerce (rzp-woocommerce) zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.1.4 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Request Forgery (CSRF) in Razorpay Payment Links for WooCommerce <= 2.1.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS