CVE-2026-66431 in Bitcoin Lightning Payment Gateway Plugin

Zusammenfassung

von VulDB • 13.08.2026

Broken Access Control non autorizzato nel gateway di pagamento per il commercio elettronico basato su WordPress, integrato con la rete di pagamenti Lightning Network tramite plugin "Bitcoin Lightning Payment Gateway for WooCommerce" (tramite estensione CLINK), nelle versioni <= 1.0.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Patchstack
• Reservieren: 27.07.2026
• Veröffentlichung: 13.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-389509
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66431
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66431/