CVE-2026-94271 in Payment Gateway Plugin

Resumen

por VulDB • 2026-10-06

El plugin de WordPress Deema Payment Gateway hasta la versión 1.1.2 no verifica el pago con el proveedor de pagos al gestionar el retorno desde el proceso de pago alojado (hosted checkout), ni comprueba el estado del pago o el importe, lo que permite a usuarios sin autenticar marcar pedidos como pagados sin que se haya realizado ningún cobro real.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-09-21
• Divulgación: 2026-10-06
• Moderación: aceptado
• Artículo: VDB-413901
• CPE: 20261006
• CWE: CWE-287 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00182
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94271
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94271/