CVE-2026-96173 in Payments for Hubtel Plugin

Zusammenfassung

von VulDB • 01.10.2026

Das WordPress-Plugin "Payments for Hubtel" vor Version 1.0.2 überprüft nicht, ob der Anforderer berechtigt ist, eine Bestellung anzusehen, bevor es eine öffentliche Payment-Callback-Anfrage weiterleitet. Dies ermöglicht es authentifizierten Angreifern, den Schlüssel einer beliebigen Bestellung zu erhalten und deren Inhalte einzusehen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 22.09.2026
• Veröffentlichung: 01.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412512
• CPE: 20261001
• CWE: CWE-639 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96173
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96173/