CVE-2026-28180

ŚrednieCVSS 5.3

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność Insecure Direct Object References (IDOR) w wtyczce Mercado Pago payments for WooCommerce w wersjach do 8.9.0 pozwala nieuwierzytelnionemu atakującemu na dostęp do obiektów bez autoryzacji.

Ocena ryzyka

Atakujący może uzyskać dostęp do danych płatności lub innych poufnych informacji, co może prowadzić do naruszenia prywatności i bezpieczeństwa finansowego.

Rekomendacja

Zaktualizuj wtyczkę Mercado Pago payments for WooCommerce do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Mercado Pago payments for WooCommerce

CVE-2026-3208Średnie
Wtyczka Mercado Pago payments for WooCommerce dla WordPressa (do wersji 8.7.11) nie sprawdza odpowiednich uprawnień w punkcie końcowym API 'mp_pix_image'. Niezalogowani atakujący mogą pobierać kody QR PIX dla dowolnych zamówień, ujawniając wrażliwe dane handlowca, takie jak klucze PIX (mogące zawierać CPF/CNPJ), kwoty transakcji, nazwę i miasto handlowca oraz referencje transakcji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Insecure Direct Object References (IDOR) in Mercado Pago payments for WooCommerce <= 8.9.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS