CVSS 9.0 以上
CVE-2026-81648
要約
WordPressプラグイン「CryptoPayment Gateway」のバージョン1.2.1から1.2.2では、AJAXエンドポイントの1つに認可チェックが適用されていない。そのため、認証されていないユーザーが管理者向け操作を実行でき、サーバー上の任意のファイルの削除、決済ゲートウェイ設定の上書き、保存されているウォレットの認証情報を平文で取得することが可能とされている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
CryptoPayment GatewayWordPressAJAX
このタグの新着を RSS で受け取る: CryptoPayment Gateway / WordPress / AJAX(使い方)
判定の理由
- CVSS 9.0 以上