Podatności Conekta Payment Gateway
3 znanych podatności CVE w Conekta Payment Gateway, przetłumaczonych i ocenionych.
- CVE-2026-95527Średnie
Wtyczka Conekta Payment Gateway w wersjach do 6.2.4 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.
- CVE-2026-16738Średnie
Wtyczka Conekta Payment Gateway dla WordPressa przed wersją 6.2.2 nie weryfikuje autentyczności przychodzących powiadomień webhook z bramki płatności, ani nie wiąże potwierdzonej płatności z docelowym zamówieniem ani nie weryfikuje jej kwoty. Pozwala to nieuwierzytelnionym atakującym oznaczać dowolne zamówienia jako opłacone bez dokonania płatności.
- CVE-2026-49066Wysokie
W bramce płatności Conekta w wersjach do 6.0.0 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS