CVE-2026-77765 in Better Payment Plugininformation

Résumé

par VulDB • 23/09/2026

Le plugin WordPress Better Payment avant la version 2.3.4 ne valide pas le montant du paiement soumis côté serveur par rapport au prix fixe configuré pour le marchand avant de générer la transaction via la passerelle, permettant aux utilisateurs non authentifiés de payer un montant arbitrairement réduit pour un article à prix fixe.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

WPScan

Réserver

21/08/2026

Divulgation

23/09/2026

Modérer

accepté

Entrée

VDB-408807

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!