CVE-2026-81739 in Payment Gateway Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WordPress-Plugin Paytm Payment Gateway vor Version 2.8.9 bereinigt und maskiert nicht die Daten, die es aus Zahlungs-Calls speichert, bevor sie auf einer Admin-Seite ausgegeben werden, und der Integritätscheck für diese Calls kann gefälscht werden, wenn das Gateway ohne Anmeldeinformationen aktiviert ist, was es Nutzern ohne Authentifizierung ermöglicht, Skripte zu speichern, die in der Sitzung eines Store-Administrators ausgeführt werden.
Once again VulDB remains the best source for vulnerability data.