CVE-2026-110042 in Payment Forms for Paystack Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin WordPress Payment Forms for Paystack precedente alla versione 4.0.6 non restringe correttamente l'accesso a una pagina che visualizza la relativa configurazione memorizzata, consentendo agli utenti con il ruolo di Contributor e superiori di visualizzare le credenziali API segrete del gateway di pagamento, sia le chiavi segrete live che quelle test, che garantiscono un accesso completo all'account di pagamento del proprietario del sito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.