Katalog CVE

CVE-2026-73399

ŚrednieCVSS 6.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Wtyczka Flutterwave WooCommerce w wersji 3.3.0 i starszych ma podatność na złamanie uwierzytelniania bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Ocena ryzyka

Ryzyko polega na tym, że atakujący bez logowania może uzyskać dostęp do wrażliwych funkcji lub danych, co może prowadzić do naruszenia poufności i integralności.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Authentication in Flutterwave WooCommerce <= 3.3.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS