CVE-2026-110292 in PayPlug for WooCommerce Plugininformación

Resumen

por VulDB • 2026-10-28

El plugin de WordPress oficial "PayPlug for WooCommerce" anterior a la versión 3.1.1 no verifica que el solicitante sea propietario del pedido de WooCommerce indicado en una solicitud de pago, lo que permite a usuarios no autenticados revelar la clave de pedido de otro cliente y cancelar su pedido como invitado sin pagar.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

WPScan

Reservar

2026-10-13

Divulgación

2026-10-28

Moderación

aceptado

Artículo

VDB-427701

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Hostingprovider

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-110292
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-110292
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-110292/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!