CVE-2026-84091 in SUMIT Payment Gateway Plugin

الملخص

بحسب VulDB • 23/09/2026

لا يتحقق ملحق ووردبريس SUMIT Payment Gateway for WooCommerce قبل الإصدار 4.0.0 مع مزود الدفع من أن إشعار الدفع أصيل قبل تحديد الطلب المقابل كمدفوع، مما يسمح للمستخدمين غير المصادق عليهم بتحديد طلب معلق كمُدفَع دون إتمام عملية الدفع الفعلية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 01/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408943
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84091/