CVE-2026-66444

ŚrednieCVSS 6.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność Sensitive Data Exposure wtyczki Payment Forms for Paystack w wersjach do 4.0.5, wykorzystywana przez użytkownika z rolą Subscriber.

Ocena ryzyka

Użytkownik o niskich uprawnieniach może uzyskać dostęp do wrażliwych danych, co może prowadzić do wycieku informacji płatniczych lub danych osobowych.

Rekomendacja

Zaktualizuj wtyczkę Payment Forms for Paystack do najnowszej wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Subscriber Sensitive Data Exposure in Payment Forms for Paystack <= 4.0.5 versions.