CVE-2026-119749 in GetPaid Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin GetPaid vor Version 2.8.63 enthält eine Schwachstelle mit unzulässiger Eingabevalidierung (Improper Input Validation), die es nicht authentifizierten Angreifern ermöglicht, die Zahlungsabwicklung zu umgehen, indem sie auf einem öffentlichen Zahlungsformular eine negative Artikelmenge eingeben. Angreifer können den ungeprüften Mengenwert in `process_item()` ausnutzen, um einen negativen Zeilensummenbetrag zu erzeugen, der die Gesamtrechnungssumme auf Null reduziert und dadurch dazu führt, dass `process_free_payment()` die Rechnung als bezahlt markiert, ohne dass eine tatsächliche Gateway-Belastung erfolgt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.