CVE-2024-38747 in Payment Gateway for WooCommerce Plugin

Zusammenfassung

von VulDB • 15.05.2026

Eine Schwachstelle zur Offenlegung sensibler Informationen an unbefugte Akteure im HitPay Payment Gateway für WooCommerce von HitPay Payment Solutions Pte Ltd ermöglicht den Zugriff auf Funktionen, die nicht ordnungsgemäß durch Zugriffskontrolllisten (ACLs) eingeschränkt sind. Diese Problematik betrifft das HitPay Payment Gateway für WooCommerce: von n/a bis einschließlich 4.1.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Patchstack
• Reservieren: 19.06.2024
• Veröffentlichung: 13.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-274320
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00446
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38747
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38747/