CVE-2026-39609

ŚrednieCVSS 5.3

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Wava Payment dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 0.3.7 włącznie.

Ocena ryzyka

Nieautoryzowany użytkownik może manipulować transakcjami płatniczymi lub uzyskać dostęp do poufnych danych finansowych, co może prowadzić do strat finansowych.

Rekomendacja

Zaleca się aktualizację wtyczki Wava Payment do najnowszej wersji oraz weryfikację konfiguracji kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Wava.co Wava Payment wava-payment allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Wava Payment: from n/a through <= 0.3.7.