CVE-2026-103307 in Walletdoc Payment Gateway Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das WordPress-Plugin Walletdoc Payment Gateway for WooCommerce vor Version 1.8.5 bereinigt und maskiert Benutzereingaben nicht ordnungsgemäß, bevor sie in einer SQL-Anweisung verwendet werden, und überprüft sein Zahlungs-Webhook mit einem standardmäßig leeren Signing Secret (Unterschlüssel), was es unbefugten Angreifern ermöglicht, SQL-Injection-Angriffe durchzuführen und beliebige Bestellungen als bezahlt zu markieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.