Podatności PayPlus Payment Gateway
3 znanych podatności CVE w PayPlus Payment Gateway, przetłumaczonych i ocenionych.
- CVE-2026-93620Średnie
Wtyczka PayPlus Payment Gateway w wersjach do 8.2.5 zawiera podatność typu Broken Access Control, która pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów kontroli dostępu. Brak odpowiedniej weryfikacji uprawnień umożliwia wykonanie operacji zastrzeżonych dla uprawnionych użytkowników.
- CVE-2026-12973Średnie
Wtyczka PayPlus Payment Gateway dla WordPressa przed wersją 8.2.2 nie weryfikuje autoryzacji ani własności zamówienia w jednym z endpointów AJAX dostępnych dla niezalogowanych użytkowników. Pozwala to na ujawnienie tajnego klucza zamówienia WooCommerce, a w niektórych konfiguracjach także na zmianę statusu zamówienia.
- CVE-2026-12972Średnie
Wtyczka PayPlus Payment Gateway dla WordPressa przed wersją 8.2.2 nie weryfikuje autoryzacji ani własności zamówienia w jednym z endpointów AJAX dostępnych dla niezalogowanych użytkowników. Pozwala to na manipulację metadanymi płatności dowolnych zamówień WooCommerce.