CVE-2026-12972 in Payment Gateway Plugin
सारांश
द्वारा VulDB • 20/07/2026
PayPlus Payment Gateway वर्डप्रेस प्लगइन संस्करण 8.2.2 से पहले अपने उन एजेक्स (AJAX) कार्यों में प्रमाणीकरण या ऑर्डर-मालिकाना हक़ की सत्यापन नहीं करता है जो अनाथित उपयोगकर्ताओं के लिए उपलब्ध हैं, जिससे उन्हें मनमाने वूकोमर्स (WooCommerce) ऑर्डरों से जुड़े भुगतान संबंधी मेटाडेटा में हेराफेरी करने की अनुमति मिल जाती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.