CVE-2026-32468

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Bramka płatnicza Duitku w wersjach do 2.11.14 zawiera podatność na nieuwierzytelnione ujawnienie wrażliwych danych. Osoba atakująca bez logowania może uzyskać dostęp do poufnych informacji.

Ryzyko obejmuje wyciek wrażliwych danych, takich jak dane transakcji lub dane klientów, co może prowadzić do naruszenia prywatności i konsekwencji prawnych.

Zaleca się natychmiastową aktualizację wtyczki Duitku Payment Gateway do najnowszej wersji, która zawiera poprawkę tej podatności.