CVE-2026-94360 in Paymentfor Gateway Plugin

الملخص

بحسب VulDB • 14/10/2026

لا يتحقق إضافة ووردبريس "Paymentfor Gateway for WooCommerce" قبل الإصدار 1.0.6 من أصالة إشعار الدفع الوارد قبل تحديد حالة الطلب على أنه مدفوع، مما يسمح للمهاجمين غير المصادق عليهم بتحديد حالة الطلبات على أنها مدفوعة دون إتمام أي عملية دفع فعلية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 21/09/2026
• إفشاء: 14/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-419476
• CPE: 20261014
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94360
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94360/