CVE-2026-62111mediumCWE-79

CVE-2026-62111: falha de média gravidade em Ido Kobelkowsky Simple Payment

WordPress Simple Payment plugin <= 2.5.4 - Cross Site Scripting (XSS) vulnerability

Publicada em

Seguir esta CVE+ Monitorar Simple Payment

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.2%
Contributor Cross Site Scripting (XSS) in Simple Payment <= 2.5.4 versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Ido Kobelkowsky · Simple Payment
CVEs relacionadas — Ido Kobelkowsky Simple Payment

No mesmo produto, das mais perigosas para as menos.

CVE-2024-54303HIGHWordPress Simple Payment plugin <= 2.3.8 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-62075HIGHWordPress Simple Payment plugin <= 2.4.6 - Local File Inclusion vulnerabilityEPSS 0.4%CVE-2026-81292HIGHWordPress Simple Payment plugin <= 2.5.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-62076HIGHWordPress Simple Payment plugin <= 2.4.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%