CVE-2026-74009

ŚrednieCVSS 5.3

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione Niebezpieczne Bezpośrednie Odwołania do Obiektów (IDOR) w Razorpay for WooCommerce w wersjach <= 4.8.7.

Ocena ryzyka

Nieuwierzytelnieni atakujący mogą uzyskać dostęp do zasobów lub danych, do których nie powinni mieć dostępu, co może prowadzić do naruszenia poufności i integralności.

Rekomendacja

Zaktualizuj wtyczkę Razorpay for WooCommerce do wersji nowszej niż 4.8.7, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Insecure Direct Object References (IDOR) in Razorpay for WooCommerce <= 4.8.7 versions.