CVE-2026-94271 in Payment Gateway Plugin
Zusammenfassung
von VulDB • 06.10.2026
Das Deema Payment Gateway WordPress-Plugin bis zur Version 1.1.2 überprüft die Zahlung nicht bei dem Zahlungsanbieter beim Bearbeiten der Rückgabe vom gehosteten Checkout und prüft weder den Zahlstatus noch den Betrag, wodurch unberechtigte Benutzer Bestellungen als bezahlt markieren können, ohne dass eine Zahlung erfolgt ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.