CVE-2026-110042

ŚrednieCVSS 4.9

Opublikowano: 31/10/2026(UTC)Zaktualizowano: 01/11/2026(UTC)Przetłumaczono: 31/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Payment Forms for Paystack w wersjach przed 4.0.6 nieprawidłowo ogranicza dostęp do strony wyświetlającej zapisaną konfigurację. Użytkownicy z rolą Contributor i wyższą mogą zobaczyć tajne dane API bramki płatności — zarówno klucze produkcyjne, jak i testowe — które dają pełny dostęp do konta płatności właściciela witryny.

Ocena ryzyka

Wyciek kluczy API bramki płatności umożliwia nieautoryzowany dostęp do konta płatności, co może skutkować nieuprawnionymi transakcjami lub kradzieżą środków. Ryzyko dotyczy zarówno środowiska produkcyjnego, jak i testowego.

Rekomendacja

Zaktualizuj wtyczkę Payment Forms for Paystack do wersji 4.0.6 lub nowszej. Natychmiast unieważnij i wygeneruj ponownie klucze API Paystack, jeśli mogły zostać ujawnione.

Inne podatności w Payment Forms for Paystack

CVE-2026-66444Średnie
Podatność Sensitive Data Exposure wtyczki Payment Forms for Paystack w wersjach do 4.0.5, wykorzystywana przez użytkownika z rolą Subscriber.

Oryginalny opis (angielski, źródło NVD)

The Payment Forms for Paystack WordPress plugin before 4.0.6 does not properly restrict access to a page that displays its stored configuration, allowing users with the Contributor role and above to view secret payment-gateway API credentials, both the live and test secret keys, which grant full access to the site owner's payment account.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS