CVE-2026-78536
ŚrednieCVSS 6.5Streszczenie
Bramka płatności Robokassa dla WooCommerce w wersjach do 1.8.9 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak poprawnej kontroli dostępu umożliwia wykonanie nieautoryzowanych operacji.
Ocena ryzyka
Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu w bramce płatności, co może prowadzić do manipulacji transakcjami lub ujawnienia danych. Może to skutkować stratami finansowymi.
Rekomendacja
Zaktualizuj bramkę Robokassa dla WooCommerce do wersji nowszej niż 1.8.9 zawierającej poprawkę. Zweryfikuj logi transakcji pod kątem podejrzanej aktywności.
Inne podatności w Robokassa payment gateway for WooCommerce
Zobacz wszystkie- CVE-2026-91076Średnie
Wtyczka WordPress Robokassa payment gateway for Woocommerce w wersji przed 1.9.0 nie weryfikuje autentyczności przychodzącego żądania powiadomienia o płatności przed podjęciem działań na zamówieniu w nim wskazanym. Umożliwia to nieuwierzytelnionym atakującym wymuszenie stanu niepowodzenia dowolnego zamówienia WooCommerce; identyfikatory zamówień są sekwencyjne, więc każde zamówienie w sklepie może zostać usunięte z kolejki realizacji pojedynczym żądaniem.
- CVE-2026-91017Niskie
Wtyczka Robokassa payment gateway dla WooCommerce w wersji przed 1.8.9 nie weryfikuje autentyczności przychodzących powiadomień o płatności, gdy włączona jest jej niedomyślna funkcja odroczonej płatności. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie powiadomienia i oznaczenie dowolnych zamówień WooCommerce jako opłaconych lub wstrzymanych bez dokonania płatności i bez ważnego podpisu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce <= 1.8.9 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS