CVE-2026-103302 in Payment Gateway for Idram Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das Payment Gateway-Plugin für Idram WordPress vor Version 2.1.6 überprüft die Authentizität eingehender Zahlungsbenachrichtigungen nicht, da die zur Berechnung der Prüfsumme verwendeten Händlerzugangsdaten standardmäßig leer sind. Dies ermöglicht es authentifizierten Angreifern, eine gültige Zahlungsbestätigung zu fälschen und beliebige Bestellungen als bezahlt zu markieren sowie beliebige Bestellungen unabhängig von der Konfiguration des Gateways in einen fehlgeschlagenen Zustand zu versetzen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.