CVE-2020-11497 in NAB Transact WooCommerce Plugin

Riassunto

di VulDB • 01/08/2026

È stato rilevato un problema nell'estensione NAB Transact versione 2.1.0 per il plugin WooCommerce di WordPress. Un'elusione del sistema di pagamento online consente di contrassegnare gli ordini come completamente pagati assegnando un ID transazione bancaria arbitrario durante la fase di inserimento dei dettagli di pagamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/04/2020
• Moderazione: accettato
• Voce: VDB-160183
• CPE: pronto
• CWE: CWE-354 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01152
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11497
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11497/