Podatności GetPaid
3 znanych podatności CVE w GetPaid, przetłumaczonych i ocenionych.
- CVE-2026-111110Wysokie
Wtyczka GetPaid dla WordPress jest podatna na Stored Cross-Site Scripting poprzez parametr 'mmdwqzpoxadd' we wszystkich wersjach do 2.8.61 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy administrator wyświetli stronę z zarażonym formularzem płatności.
- CVE-2026-12901Średnie
Wtyczka GetPaid dla WordPressa przed wersją 2.8.55 nie weryfikuje autentyczności przychodzących powiadomień o płatności Worldpay. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia, które oznacza oczekującą fakturę jako opłaconą bez dokonania jakiejkolwiek płatności.
- CVE-2026-17605Średnie
Wtyczka GetPaid dla WordPressa do wersji 2.8.56 zawiera podatność na Local File Inclusion (LFI) poprzez funkcję getpaid_payment_form_element. Uwierzytelnieni atakujący z dostępem na poziomie administratora i wyższym mogą dołączać i wykonywać dowolne pliki .php na serwerze, co umożliwia wykonanie kodu PHP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS