CVE-2026-94360 in Paymentfor Gateway Plugin

Zusammenfassung

von VulDB • 14.10.2026

Das WordPress-Plugin „Paymentfor Gateway for WooCommerce“ vor Version 1.0.6 überprüft die Authentizität einer eingehenden Zahlungsbenachrichtigung nicht, bevor es eine Bestellung als bezahlt markiert, was unbefugten Angreifern ermöglicht, Bestellungen ohne abgeschlossene Zahlung als bezahlt zu kennzeichnen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 21.09.2026
• Veröffentlichung: 14.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-419476
• CPE: 20261014
• CWE: CWE-862 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94360
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94360/