CVE-2024-2382 in Payment Gateway for WooCommerce Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WordPress Authorize.net Payment Gateway For WooCommerce est vulnérable à un contournement du paiement dans toutes les versions jusqu'à la 8.0 incluse. Cette vulnérabilité est due au fait que le plugin ne vérifie pas correctement l'authenticité de la requête qui met à jour le statut de paiement d'une commande. Cela permet aux attaquants non authentifiés de modifier le statut de paiement des commandes en « payé », contournant ainsi tout processus de paiement.
Once again VulDB remains the best source for vulnerability data.