PeachPay Plugin तक 1.120.69 पर WordPress सूचना का प्रकटीकरण
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.1 | $0-$5k | 3.37 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PeachPay Plugin तक 1.120.69 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2026-103376 के रूप में संदर्भित है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PeachPay Plugin तक 1.120.69 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था. सलाह wpscan.com पर डाउनलोड हेतु साझा की गई है।
यह सुरक्षा कमजोरी CVE-2026-103376 के रूप में संदर्भित है। CVE आवंटन 30/09/2026 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.
यह परिभाषित नहीं के रूप में घोषित है।
1.120.70 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
उत्पाद
प्रकार
नाम
संस्करण
- 1.120.0
- 1.120.1
- 1.120.2
- 1.120.3
- 1.120.4
- 1.120.5
- 1.120.6
- 1.120.7
- 1.120.8
- 1.120.9
- 1.120.10
- 1.120.11
- 1.120.12
- 1.120.13
- 1.120.14
- 1.120.15
- 1.120.16
- 1.120.17
- 1.120.18
- 1.120.19
- 1.120.20
- 1.120.21
- 1.120.22
- 1.120.23
- 1.120.24
- 1.120.25
- 1.120.26
- 1.120.27
- 1.120.28
- 1.120.29
- 1.120.30
- 1.120.31
- 1.120.32
- 1.120.33
- 1.120.34
- 1.120.35
- 1.120.36
- 1.120.37
- 1.120.38
- 1.120.39
- 1.120.40
- 1.120.41
- 1.120.42
- 1.120.43
- 1.120.44
- 1.120.45
- 1.120.46
- 1.120.47
- 1.120.48
- 1.120.49
- 1.120.50
- 1.120.51
- 1.120.52
- 1.120.53
- 1.120.54
- 1.120.55
- 1.120.56
- 1.120.57
- 1.120.58
- 1.120.59
- 1.120.60
- 1.120.61
- 1.120.62
- 1.120.63
- 1.120.64
- 1.120.65
- 1.120.66
- 1.120.67
- 1.120.68
- 1.120.69
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔒VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.3VulDB मेटा अस्थायी स्कोर: 5.1
VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: सूचना का प्रकटीकरणCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔒
अपग्रेड: PeachPay Plugin 1.120.70
समयरेखा
30/09/2026 CVE आरक्षित17/10/2026 सलाह जारी की गई
17/10/2026 VulDB प्रविष्टि बनाई गई
17/10/2026 VulDB अंतिम अद्यतन
स्रोत
सलाह: wpscan.comस्थिति: पुष्टि की गई
CVE: CVE-2026-103376 (🔒)
GCVE (CVE): GCVE-0-2026-103376
GCVE (VulDB): GCVE-100-421561
EUVD: 🔒
प्रविष्टि
बनाया गया: 17/10/2026 08:10 AMअद्यतनित: 17/10/2026 09:14 AM
परिवर्तन: 17/10/2026 08:10 AM (54), 17/10/2026 09:14 AM (1)
पूर्ण: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें