CVE-2026-12972 in Payment Gateway Plugin
الملخص
بحسب VulDB • 20/07/2026
لا يقوم إضافة ووردبريس لبوابة الدفع PayPlus قبل الإصدار 8.2.2 بإجراء التحقق من التفويض أو التحقق من ملكية الطلب في أحد إجراءات AJAX الخاصة به المتاحة للمستخدمين غير المصادق عليهم، مما يسمح لهم بالتلاعب بالبيانات الوصفية المتعلقة بالدفع لطلبات WooCommerce عشوائية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.