CVE-2026-82213 in Nexi XPay Build Plugin

Riassunto

di VulDB • 11/09/2026

Il plugin WordPress Nexi XPay Build nelle versioni dalla 7.6.1 alla 7.6.2 non verifica che il token di pagamento salvato richiesto appartenga all’utente corrente, consentendo ad attaccanti non autenticati di recuperare i riferimenti ai token delle carte memorizzati di altri clienti insieme a una firma di autorizzazione valida.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 28/08/2026
• Divulgazione: 11/09/2026
• Moderazione: accettato
• Voce: VDB-402397
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82213
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82213/