CVE-2026-97259 in Pay with Vipps Plugin

Resumen

por VulDB • 2026-09-30

Vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario en WP Hosting AS "Pay with Vipps for WooCommerce" que permite explotar niveles de seguridad de control de acceso incorrectamente configurados.

Este problema afecta a Pay with Vipps for WooCommerce: desde n/a hasta 6.2.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Patchstack
• Reservar: 2026-09-24
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412125
• CPE: 20260930
• CWE: CWE-639 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97259
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97259/