Katalog CVE
CVE-2026-73398
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka Piraeus Bank WooCommerce Payment Gateway w wersji 3.2.0 ma podatność na złamanie uwierzytelniania bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Ocena ryzyka
Ryzyko polega na tym, że atakujący bez logowania może uzyskać dostęp do wrażliwych funkcji lub danych, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Authentication in Piraeus Bank WooCommerce Payment Gateway 3.2.0 versions.

