CVE-2026-65434

ŚrednieCVSS 6.5

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka ЮKassa dla WooCommerce w wersji 2.16.1 i starszych umożliwia użytkownikom z rolą Subskrybenta dostęp do wrażliwych danych. Podatność polega na nieautoryzowanym ujawnieniu danych.

Ocena ryzyka

Ryzyko polega na możliwości wycieku wrażliwych danych przez użytkowników o niskich uprawnieniach, co może naruszyć poufność informacji klientów lub systemu.

Rekomendacja

Zaleca się aktualizację wtyczki ЮKassa dla WooCommerce do wersji powyżej 2.16.1, która usuwa tę podatność.

Inne podatności w ЮKassa dla WooCommerce

CVE-2026-65457Średnie
Wtyczka ЮKassa dla WooCommerce w wersji 2.16.1 i starszych zawiera podatność na Broken Access Control z poziomu subskrybenta. Subskrybent może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Oryginalny opis (angielski, źródło NVD)

Subscriber Sensitive Data Exposure in ЮKassa для WooCommerce <= 2.16.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS