CVE-2026-65457

ŚrednieCVSS 4.3

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka ЮKassa dla WooCommerce w wersji 2.16.1 i starszych zawiera podatność na Broken Access Control z poziomu subskrybenta. Subskrybent może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Ocena ryzyka

Atakujący może zmienić ustawienia wtyczki, w tym konfigurację płatności, co może prowadzić do kradzieży środków.

Rekomendacja

Zaleca się aktualizację wtyczki ЮKassa dla WooCommerce do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.

Inne podatności w ЮKassa dla WooCommerce

CVE-2026-65434Średnie
Wtyczka ЮKassa dla WooCommerce w wersji 2.16.1 i starszych umożliwia użytkownikom z rolą Subskrybenta dostęp do wrażliwych danych. Podatność polega na nieautoryzowanym ujawnieniu danych.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in ЮKassa для WooCommerce <= 2.16.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS