anonhaven
Ad

CVE-2026-92996

MEDIUM CVSS 3.1: 5,3 EPSS 0.11%
Обновлено 28 сентября 2026
WordPress
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии 4.1.0 — 4.13.0
Тип уязвимости CWE-345 (Недостаточная проверка данных)
Поставщик WordPress
Публичный эксплойт Нет

The Verge3D WordPress plugin from 4.1.0 through 4.13.0 does not verify with the payment provider that a payment was actually made, and does not check order ownership, allowing unauthenticated users to mark any order as paid.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-345 Insufficient Verification of Data (Недостаточная проверка данных)

Ссылки 1

https://wpscan.com/vulnerability/c97c7466-ea48-47d0-b562-c26127be3bcc/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-96649

WordPress

7,2

CVE-2026-96326

WordPress

7,2

CVE-2026-87741

WordPress

8,8

CVE-2026-93000

WordPress

6,8

CVE-2026-89411

WordPress

5,3