CVE-2026-103330 in Sadad QA Payment Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin Sadad QA Payment bis zur Version 1.28 überprüft die Authentizität eingehender Zahlungsbenachrichtigungen nicht ordnungsgemäß, da die Überprüfung auf einem standardmäßig leeren Händlergeheimnis basiert und der Rest der signierten Daten vom Angreifer kontrolliert wird, was es authentifizierungslosen Angreifern ermöglicht, eine gültige Bestätigung zu fälschen und Bestellungen ohne Zahlung als bezahlt zu markieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.