CVE-2026-96255

Yüksek

Açıklama

1.0.2 sürümünden önceki Payments for Hubtel WordPress eklentisi, mağazanın ödeme ağ geçidi API kimlik bilgilerinin düz metin olarak dahil olduğu ödeme isteklerini kaydettiği bir hata ayıklama günlüğüne genel erişimi engellememektedir; bu durum, kimliği doğrulanmamış saldırganların söz konusu kimlik bilgilerini elde etmesine olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünPayments for Hubtel

Yayın1 Eki 2026

İlk görülme1 Eki 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

Payments for Hubtel1.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Payments for Hubtel	v < 1.0.2	1.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.