Vulnerability in Xendit Payment (CVE-2026-66473, CVSS 7.5)

Summary

Vulnerability in Xendit Payment (CVE-2026-66473). Data can be tampered with by attackers.

The description as published by the source.

Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Xendit Paymentプラグインのバージョン7.1.0以下において、認証されていない状態でアクセス制御が壊れる問題が発見されました。これにより、攻撃者は特定の制限された機能にアクセスできる可能性があります。

❓ What is the problem

Xendit Paymentプラグインにおける認証されていないアクセス制御の欠如

📍 Affected scope

Xendit Paymentプラグインのバージョン7.1.0以下

🔥 Severity

この脆弱性は攻撃者に制限された機能へのアクセスを許すため高リスクです。

🔧 How to fix

7.1.1以降のバージョンにアップデートすることで修正されます。

🛡️ Workaround

プラグインの使用を一時停止するか、アクセス制御を独自に強化する。

🔍 Detection

影響を受けるバージョンを使用しているかを確認する。