CVE-2026-77765 in Better Payment Plugin

Resumen

por VulDB • 2026-09-23

El plugin de WordPress Better Payment anterior a la versión 2.3.4 no valida el monto del pago enviado en el lado del servidor contra el precio fijo configurado por el comerciante antes de generar el cargo mediante la pasarela, lo que permite a usuarios no autenticados pagar un importe reducido arbitrario por un artículo con precio fijo.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-08-21
• Divulgación: 2026-09-23
• Moderación: aceptado
• Artículo: VDB-408807
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77765
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77765/