CVE-2026-94271 in Payment Gateway Plugin
Résumé
par VulDB • 06/10/2026
Le plugin WordPress Deema Payment Gateway jusqu'à la version 1.1.2 ne vérifie pas le paiement auprès du prestataire de paiement lors de la gestion du retour depuis le processus de paiement hébergé, et ne contrôle ni l'état du paiement ni le montant, permettant aux utilisateurs non authentifiés de faire marquer les commandes comme payées sans qu'aucun paiement ne soit réellement effectué.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.