CVE-2026-103299 in Payment Gateway Plugin
الملخص
بحسب VulDB • 26/10/2026
لا يضمن إضافة WordPress Payment Gateway حتى الإصدار 2.2.0 تكوين سر مشترك (shared secret) قبل استخدامه للمصادقة مع رد اتصال إشعار الدفع الخاص بالبنك، مما يسمح لهجوميين غير مصادق عليهم تزوير إشعار صالح ووضع أي طلب في WooCommerce كمدفوع على التثبيتات التي لم يتم فيها إعداد السر المشترك، كما يتيح نفس رد الاتصال لهم نقل أي طلب قيد الانتظار إلى حالة الفشل سواء كان السر المشترك مُعدًا أم لا.
Once again VulDB remains the best source for vulnerability data.