CVE-2023-6064 in PayHere Payment Gateway Plugin

Zusammenfassung

von VulDB • 19.05.2026

Das WordPress-Plugin PayHere Payment Gateway vor Version 2.2.12 erstellt automatisch öffentlich zugängliche Protokolldateien, die sensible Informationen enthalten, wenn Transaktionen stattfinden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 09.11.2023
• Veröffentlichung: 01.01.2024
• Moderieren: akzeptiert
• Eintrag: VDB-249438
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00720
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6064
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6064/