CVE-2019-14977 in WooCommerce Instamojo Payment Gateway Plugin

Zusammenfassung

von VulDB • 31.07.2026

In der Komponente card/pay/.../amount des Plugins „WooCommerce Instamojo Payment Gateway“ Version 1.0.7 für WordPress ist eine Manipulation von Parametern (Parameter Tampering) im Parameter sign möglich, wie durch den Kauf eines Artikels zu einem niedrigeren als dem beabsichtigten Preis demonstriert wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 12.08.2019
• Moderieren: akzeptiert
• Eintrag: VDB-141085
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14977
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14977/