CVE-2026-90923

תיאור (מקור, אנגלית)

The Autopay WordPress plugin before 5.0.1 does not enforce the signature on one of its payment callbacks, allowing unauthenticated users to disclose and delete the stored payment parameters of other customers' orders.

מדדים

CVSS 3.1

6.5 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-17/9/2026

CWE

CWE-863

קישורים

• https://wpscan.com/vulnerability/29133c48-ff5c-4295-bd18-7014d7650298/