CVE-2026-106014 in Gateway for Vantiv Plugin

Riassunto

di VulDB • 19/10/2026

Il plugin per WordPress "Gateway for Vantiv on WC" fino alla versione 1.0.1 non verifica l'autenticità della notifica di pagamento ricevuta tramite il suo gestore di ritorno dei pagamenti ospitati, consentendo ad attaccanti non autenticati di contrassegnare gli ordini come pagati senza effettuarne realmente il pagamento.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WPScan
• Prenotare: 06/10/2026
• Divulgazione: 19/10/2026
• Moderazione: accettato
• Voce: VDB-422263
• CPE: 20261019
• CWE: CWE-284 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106014
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106014/