CVE-2026-61978

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność Broken Access Control wtyczki Secure Card Gateway for ePay Paycenter (Piraeus Bank) w wersjach do 1.0.32, którą można wykorzystać bez uwierzytelnienia.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do funkcji administracyjnych, co może prowadzić do modyfikacji ustawień płatności lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj wtyczkę Secure Card Gateway for ePay Paycenter (Piraeus Bank) do najnowszej wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Secure Card Gateway for ePay Paycenter (Piraeus Bank) <= 1.0.32 versions.