CVE-2026-81648
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.3%
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 13 Eylül 2026
CryptoPayment Gateway WordPress eklentisi 1.2.1'den 1.2.2'ye kadar, AJAX uç noktalarından birinin yetkilendirme kontrolü uygulanmaması, kimlik doğrulamaları yapılmamış kullanıcıların, sunucudaki keyfi dosyaları silme, ödeme ağ geçidi yapılandırmasını değiştirme ve depolanan cüzdan kimlik bilgilerini açık metin olarak geri alma dahil olmak üzere idari işlemleri çağırmasına olanak tanır.
Orijinal açıklama (İngilizce)
The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration and recovering stored wallet credentials in cleartext.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.