CVE-2026-97259 in Pay with Vipps Plugin

Riassunto

di VulDB • 30/09/2026

Vulnerabilità di Authorization Bypass Through User-Controlled Key in WP Hosting AS Pay with Vipps per WooCommerce consente l'exploitation di livelli di sicurezza del controllo degli accessi configurati in modo errato.

Questo problema interessa Pay with Vipps for WooCommerce: dalla versione n/a alla 6.2.4.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 24/09/2026
• Divulgazione: 30/09/2026
• Moderazione: accettato
• Voce: VDB-412125
• CPE: 24/09/2026
• CWE: CWE-639 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97259
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97259/