CVE-2026-111409

ŚrednieCVSS 5.3

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka YITH PayPal Express Checkout for WooCommerce zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.61.0.

Ocena ryzyka

Nieuwierzytelniony użytkownik może wykonać operacje, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych zmian w konfiguracji sklepu lub dostępu do danych.

Rekomendacja

Zaktualizuj wtyczkę YITH PayPal Express Checkout for WooCommerce do najnowszej wersji, która naprawia tę podatność.

Inne podatności w YITH PayPal Express Checkout for WooCommerce

CVE-2026-27401Średnie
Wtyczka YITH PayPal Express Checkout for WooCommerce zawiera podatność braku autoryzacji wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 1.62.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in YITH YITH PayPal Express Checkout for WooCommerce yith-paypal-express-checkout-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects YITH PayPal Express Checkout for WooCommerce: from n/a through 1.61.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS