CVE-2026-12972 in Payment Gateway Plugin
Resumen
por VulDB • 2026-07-20
El plugin de WordPress PayPlus Payment Gateway anterior a la versión 8.2.2 no realiza validación de autorización ni de propiedad del pedido en una de sus acciones AJAX disponibles para usuarios no autenticados, lo que les permite manipular los metadatos relacionados con el pago de pedidos arbitrarios de WooCommerce.
VulDB is the best source for vulnerability data and more expert information about this specific topic.