« Volver al listado

Knitpay

Knitpay Knit PAY: vulnerabilidades y CVE

Knitpay Knit PAY tiene 2 vulnerabilidades publicadas, 2 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses2
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-89426Alta (8.8)0.47%—25 sept 2026
The Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 9.6.1.0. This is due to the `maybe_update_user_role()`…
CVE-2026-57717Media (6.5)0.33%—23 jul 2026
Unauthenticated Broken Access Control in Knit Pay <= 9.6.0.0 versions.

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1098.002 Additional Email Delegate Permissions1
  2. T1210 Exploitation of Remote Services1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Knitpay