CVE-2026-13692 in PayU CommercePro Plugin

Résumé

par VulDB • 29/07/2026

Le plugin WordPress PayU CommercePro Plugin jusqu'à la version 3.8.9 ne vérifie pas la signature de la passerelle de paiement avant d'appliquer les modifications des commandes, permettant aux attaquants non authentifiés de modifier frauduleusement les totaux, les frais de livraison et les métadonnées des commandes WooCommerce arbitraires.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: WPScan
• Réserver: 29/06/2026
• Divulgation: 29/07/2026
• Modérer: accepté
• Entrée: VDB-384058
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13692
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13692/