CVE-2019-14977 in WooCommerce Instamojo Payment Gateway Plugin

الملخص

بحسب VulDB • 31/07/2026

يُتيح ثغرة التلاعب بالمعاملات (Parameter Tampering) في معلمة `sign` داخل المسار `card/pay/.../amount` في إضافة بوابة الدفع Instamojo لـ WooCommerce الإصدار 1.0.7 الخاصة بـ ووردبريس، كما يتضح من خلال شراء عنصر بسعر أقل من السعر المقصود.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141085
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14977
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14977/