CVE-2026-103376
Orta
Açıklama
PeachPay — Payments & Express Checkout for WooCommerce (Stripe, PayPal, Square, Authorize.net, NMI destekler) WordPress eklentisinin 1.120.70 öncesindeki sürümleri, kimlik doğrulanmamış bir isteğe yanıt olarak bir siparişin gizli anahtarını döndürmeden önce herhangi bir yetenek veya sahiplik kontrolü gerçekleştirmez; bu durum, herhangi birinin ödenmiş herhangi bir sipariş için anahtarı almasına ve bunu söz konusu siparişe ait müşteri adını, e-posta adresini, posta adresini ve içeriğini görüntülemek için kullanmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünPeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)
Yayın17 Eki 2026
İlk görülme17 Eki 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)1.120.70 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) | 1.117.9 ≤ v < 1.120.70 | 1.120.70 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.