CVE-2026-56024

Percentyl 2 — wyżej niż 2% wszystkich znanych CVE

Wtyczka WP EasyPay dla WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora. Luka występuje we wszystkich wersjach do 4.5.0 włącznie.

Atakujący może wykorzystać CSRF do zmiany ustawień wtyczki, dodania fałszywych transakcji lub kradzieży danych, co zagraża integralności i poufności systemu.

Zaleca się natychmiastową aktualizację wtyczki WP EasyPay do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również wdrożyć mechanizmy CSRF tokenów we wszystkich formularzach.