CVE-2026-14313

ŚrednieCVSS 5.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka PeproDev WooCommerce Receipt Uploader dla WordPressa (slug: pepro-bacs-receipt-upload-for-woocommerce) w wersjach do 2.8.0 włącznie jest podatna na brak autoryzacji / IDOR write (nieuwierzytelniony zapis). Wymaga WooCommerce.

Ocena ryzyka

Nieuwierzytelniony atakujący może modyfikować dane zamówień lub przesyłać nieautoryzowane treści, co może prowadzić do naruszenia integralności danych.

Rekomendacja

Zaktualizuj wtyczkę PeproDev WooCommerce Receipt Uploader do najnowszej wersji, jeśli dostępna jest poprawka. Dodatkowo ogranicz dostęp do funkcji zapisu tylko dla uwierzytelnionych użytkowników z odpowiednimi uprawnieniami.

Inne podatności w PeproDev WooCommerce Receipt Uploader WordPress plugin

CVE-2026-14314Średnie
Wtyczka PeproDev WooCommerce Receipt Uploader dla WordPressa do wersji 2.8.0 nie weryfikuje, czy żądany załącznik należy do zamówienia wskazanego przez token dostępu. Pozwala to nieuwierzytelnionym atakującym sfałszować token i ujawnić załączniki graficzne, w tym przesłane przez innych klientów potwierdzenia płatności, do których nie mają praw.

Oryginalny opis (angielski, źródło NVD)

PeproDev WooCommerce Receipt Uploader (PeproDev WooCommerce Receipt Uploader WordPress plugin through 2.8.0 slug: pepro-bacs-receipt-upload-for-woocommerce), all versions up to and including 2.8.0 (latest on wordpress.org; no fixed version available at the time of writing), is vulnerable to unauthenticated missing-authorization / IDOR write. Requires WooCommerce.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS