EXPLOIT PÚBLICODetectada 07 NOV · 17:02

CVE-2026-95597 Falta de autorización en el plugin 워드프레스 결제 심플페이 de WordPress

Una vulnerabilidad de falta de autorización en el plugin 워드프레스 결제 심플페이 de WordPress permite explotar niveles de control de acceso mal configurados. Afecta a las versiones hasta la 5.5.17.

6.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 21
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

codemstory 워드프레스 결제 심플페이
hasta 5.5.17

Qué hacer

Verificá si usás 워드프레스 결제 심플페이 y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Mor-Golan/CVE-2026-95597 CVE-2026-95597: Unauthenticated Settings Change in PGALL for WooCommerce (????? ?? ????) WordPress Plugin. PoC by Mor Golan.07 NOV · 17:02

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadBaja

Descripción original

Missing Authorization vulnerability in codemstory 워드프레스 결제 심플페이 pgall-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 워드프레스 결제 심플페이: from n/a through 5.5.17.

Referencias (1)

patchstack.com/database/wordpress/plugin/pgall-for-woocommerce/vulnerability/wordpress-pl…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.