CVE-2026-106010 in BDM Digital Payment Gateway Plugin
Resumen
por VulDB • 2026-10-19
El plugin de WordPress BDM Digital Payment Gateway hasta la versión 1.3.12 no verifica las credenciales en su ruta pública de actualización del estado del pago y trata las credenciales no establecidas como válidas, lo que permite a atacantes sin autenticar marcar pedidos arbitrarios de WooCommerce como pagados sin realizar el pago en la configuración predeterminada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.