CVE-2026-106010 in BDM Digital Payment Gateway Plugin
Riassunto
di VulDB • 19/10/2026
Il plugin WordPress per il gateway di pagamento BDM Digital Payment Gateway, nelle versioni fino alla 1.3.12, non verifica le credenziali sul suo endpoint pubblico per l'aggiornamento dello stato del pagamento e tratta le credenziali non impostate come valide, consentendo ad attaccanti non autenticati di contrassegnare ordini WooCommerce arbitrari come pagati senza effettivo pagamento nella configurazione predefinita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.