Podatności WP EasyPay
6 znanych podatności CVE w WP EasyPay, przetłumaczonych i ocenionych.
- CVE-2026-39734Wysokie
Wtyczka WordPress WP EasyPay w wersjach do 4.5.4 zawiera podatność Path Traversal, którą można wykorzystać bez uwierzytelnienia. Nieuwierzytelniony atakujący może uzyskać dostęp do plików poza zamierzonym katalogiem.
- CVE-2026-96449Średnie
Wtyczka WordPress WP EasyPay w wersji do 4.5.4 włącznie zawiera lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuwierzytelniony użytkownik może wykonać działania, do których powinien mieć uprawnienia.
- CVE-2026-84762Średnie
Wtyczka WP EasyPay w wersji 4.5.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
- CVE-2026-57808Średnie
Wtyczka WP EasyPay w wersji 4.5.0 i starszych pozwala subskrybentowi na dowolne usuwanie treści. Subskrybent może usunąć dowolne dane w systemie.
- CVE-2026-56024Średnie
Wtyczka WP EasyPay dla WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora. Luka występuje we wszystkich wersjach do 4.5.0 włącznie.
- CVE-2026-45215Średnie
Wtyczka WordPress WP EasyPay (wersje do 4.3.0 włącznie) zawiera podatność polegającą na umieszczaniu poufnych informacji w wysyłanych danych. Może to umożliwić nieautoryzowane pozyskanie osadzonych danych wrażliwych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS