Katalog CVE

CVE-2026-73398

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka Piraeus Bank WooCommerce Payment Gateway w wersji 3.2.0 ma podatność na złamanie uwierzytelniania bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Ocena ryzyka

Ryzyko polega na tym, że atakujący bez logowania może uzyskać dostęp do wrażliwych funkcji lub danych, co może prowadzić do naruszenia poufności i integralności.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Authentication in Piraeus Bank WooCommerce Payment Gateway 3.2.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS