CVE-2026-103372
Mở trang đầy đủCVSS 5.3 MEDIUM Lộ dữ liệu
Payconiq for WooCommerce <= 1.0.4 - Unauthenticated Order Key Disclosure
Mô tả
The Payconiq WordPress plugin through 1.0.4 does not check that a visitor is allowed to see an order before returning its confirmation link, allowing unauthenticated users to obtain any paid order's key and, for recent guest orders, view the customer's personal details.
Điểm và phân loại
- CVSS
- 5.3 MEDIUM v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- MEDIUM
- EPSS
- —
- CWE
- CWE-200
Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Ảnh hưởng
Sản phẩm
- Unknown Payconiq
Vì sao bị lọc
- CVSS 5.3 < 8.0 và không thuộc CISA KEV
Loại tác động
- Lộ dữ liệu
- CWE-200
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- WPScan
- CVE.org · SSVC
- Tự động hoá được: yes · Khai thác: none · Tác động kỹ thuật: partial