CVE-2026-77765 in Better Payment Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin "Better Payment" vor Version 2.3.4 validiert den übermittelten Zahlungsbetrag serverseitig nicht gegen den vom Händler konfigurierten Festpreis, bevor die Gateway-Gebucht erstellt wird, was es unauthentifizierten Benutzern ermöglicht, einen beliebigen reduzierten Betrag für ein Artikel mit festem Preis zu zahlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.