CVE-2026-66444: falha de média gravidade em kendysond Payment Forms for Paystack
WordPress Payment Forms for Paystack plugin <= 4.0.5 - Sensitive Data Exposure vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.4%
Subscriber Sensitive Data Exposure in Payment Forms for Paystack <= 4.0.5 versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
kendysond · Payment Forms for PaystackCVEs relacionadas — kendysond Payment Forms for Paystack
No mesmo produto, das mais perigosas para as menos.
CVE-2025-22652HIGHWordPress Payment Forms for Paystack plugin <= 4.0.1 - SQL Injection vulnerabilityEPSS 0.9%CVE-2023-5665MEDIUMPayment Forms for Paystack <= 3.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.5%CVE-2024-10894MEDIUMPayment Forms for Paystack <= 4.0.2 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%