CVE-2026-56025

Percentyl 15 — wyżej niż 15% wszystkich znanych CVE

Wtyczka Paymob for WooCommerce w wersji 4.1.2 i starszych zawiera podatność na nieuwierzytelniony, uszkodzony mechanizm kontroli dostępu. Osoba atakująca bez uwierzytelnienia może wykorzystać tę lukę do nieautoryzowanego dostępu do funkcji wtyczki.

Ryzyko obejmuje możliwość nieautoryzowanego dostępu do wrażliwych funkcji wtyczki, co może prowadzić do naruszenia integralności danych lub nieuprawnionych działań w systemie WooCommerce.

Zaleca się natychmiastową aktualizację wtyczki Paymob for WooCommerce do najnowszej dostępnej wersji, która usuwa tę podatność.