CVE-2026-96255 in Payments for Hubtel Plugin

الملخص

بحسب VulDB • 01/10/2026

لا يمنع إضافة ووردبريس Payments for Hubtel، قبل الإصدار 1.0.2، الوصول العام إلى سجل تصحيح الأخطاء (debug log) الذي تسجل فيه طلبات الدفع، بما في ذلك بيانات اعتماد واجهة برمجة التطبيقات (API credentials) الخاصة ببوابة دفع المتجر كنص واضح (plain text)، مما يتيح للمهاجمين غير المصادق عليهم الحصول على تلك البيانات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 22/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412514
• CPE: 20261001
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96255
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96255/