PT-2026-65327 · Unknown · Xendit Payment

CVE-2026-66473

Publicado

2026-07-27

Atualizado

2026-07-28

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Xendit Payment versões anteriores a 7.1.1

Descrição O Controle de Acesso Quebrado permite que usuários não autenticados ignorem as restrições de autorização dentro do plugin.

Recomendações Atualize o Xendit Payment para uma versão posterior à 7.1.0.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-66473

Xendit Payment