CVE-2026-106010 in BDM Digital Payment Gateway Plugin
Zusammenfassung
von VulDB • 19.10.2026
Das WordPress-Plugin BDM Digital Payment Gateway bis zur Version 1.3.12 überprüft die Anmeldeinformationen auf seiner öffentlichen Route zum Aktualisieren des Zahlungsstatus nicht und behandelt nicht festgelegte Anmeldeinformationen als gültig, was unbefugten Angreifern ermöglicht, beliebige WooCommerce-Bestellungen im Standardkonfigurationszustand ohne Zahlung als bezahlt zu markieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.