CVE-2026-84091 in SUMIT Payment Gateway Plugin

Zusammenfassung

von VulDB • 23.09.2026

Das SUMIT Payment Gateway-Plugin für WooCommerce in WordPress vor Version 4.0.0 überprüft nicht bei dem Zahlungsanbieter, ob eine Zahlungsmeldung echt ist, bevor es die entsprechende Bestellung als bezahlt markiert, was unbefugten Benutzern ermöglicht, eine ausstehende Bestellung ohne Abschluss der Zahlung als bezahlt zu markieren.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 01.09.2026
• Veröffentlichung: 23.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408943
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84091/