CVE-2026-103313 in BitPay Gateway Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin per WooCommerce WordPress BitPay Gateway fino alla versione 4.1.3 non associa la conferma della transazione del provider di pagamento all'ordine che completa, né verifica l'importo confermato, consentendo a un attaccante non autenticato che possiede una singola transazione genuina di basso valore di contrassegnare come pagati ordini arbitrari di valore superiore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.