Katalog CVE
CVE-2026-39645
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka GlobalPayments WooCommerce do WordPressa jest podatna na fałszowanie żądań po stronie serwera (SSRF). Atakujący może wysyłać żądania z serwera do wewnętrznych lub zewnętrznych zasobów.
Ocena ryzyka
Ryzyko obejmuje dostęp do wewnętrznych systemów, wyciek danych lub wykorzystanie serwera do ataków na inne cele.
Rekomendacja
Należy zaktualizować wtyczkę GlobalPayments WooCommerce do wersji powyżej 1.18.0, gdy tylko producent wyda poprawkę.
Oryginalny opis (angielski, źródło NVD)
Server-Side Request Forgery (SSRF) vulnerability in Global Payments GlobalPayments WooCommerce global-payments-woocommerce allows Server Side Request Forgery.This issue affects GlobalPayments WooCommerce: from n/a through <= 1.18.0.