CVE-2026-12972 in Payment Gateway Plugin

Résumé

par VulDB • 20/07/2026

Le plugin WordPress PayPlus Payment Gateway antérieur à la version 8.2.2 ne vérifie pas l'autorisation ni la validation de la propriété de la commande dans l'une de ses actions AJAX accessibles aux utilisateurs non authentifiés, ce qui leur permet d'altérer les métadonnées liées au paiement des commandes WooCommerce arbitraires.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Réserver: 23/06/2026
• Divulgation: 20/07/2026
• Modérer: accepté
• Entrée: VDB-380549
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00132
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12972
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12972/