CVE-2026-106014 in Gateway for Vantiv Plugin

Zusammenfassung

von VulDB • 19.10.2026

Das Plugin "Gateway for Vantiv on WC" für WordPress bis zur Version 1.0.1 überprüft die Authentizität der auf seinem Hosted-Payment-Return-Handler empfangenen Zahlungsbenachrichtigungen nicht, was es unbefugten Angreifern ermöglicht, Bestellungen als bezahlt zu markieren, ohne tatsächlich eine Zahlung vorzunehmen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 06.10.2026
• Veröffentlichung: 19.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-422263
• CPE: 20261019
• CWE: CWE-284 (bestätigt)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106014
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106014/