CVE-2025-62870
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Eupago Gateway For Woocommerce zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 4.7.1 włącznie.
Ocena ryzyka
Atakujący może uzyskać dostęp do ustawień bramki płatności bez uprawnień, co może prowadzić do nieautoryzowanych operacji płatniczych lub naruszenia bezpieczeństwa transakcji.
Rekomendacja
Zaktualizuj wtyczkę Eupago Gateway For Woocommerce do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Inne podatności w Eupago Gateway For Woocommerce
Zobacz wszystkie- CVE-2026-7862Wysokie
Wtyczka Eupago Gateway dla WooCommerce przed wersją 4.7.2 nie ogranicza prawidłowo dostępu do swojego mechanizmu obsługi żądań zwrotów. To pozwala nieautoryzowanym atakującym na inicjowanie zwrotów dla dowolnego zamówienia WooCommerce przy użyciu danych uwierzytelniających bramki płatniczej sprzedawcy.
- CVE-2026-91075Średnie
Wtyczka WordPress Eupago Gateway For Woocommerce w wersjach od 4.5.0 do 4.7.5 w niektórych konfiguracjach nie weryfikuje autentyczności przychodzących żądań webhook potwierdzających płatność. Pozwala to nieuwierzytelnionym atakującym sfałszować potwierdzenie płatności i oznaczyć oczekujące zamówienie jako opłacone bez dokonywania płatności.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Eupago Eupago Gateway For Woocommerce eupago-gateway-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Eupago Gateway For Woocommerce: from n/a through <= 4.7.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS