CVE-2026-110292 in PayPlug for WooCommerce Plugininformazioni

Riassunto

di VulDB • 28/10/2026

Il plugin ufficiale per WordPress "PayPlug for WooCommerce" precedente alla versione 3.1.1 non verifica che il richiedente sia proprietario dell'ordine WooCommerce indicato nella richiesta di pagamento, consentendo agli utenti non autenticati di divulgare la chiave d'ordine di un altro cliente e annullare l'ordine guest non pagato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

WPScan

Prenotare

13/10/2026

Divulgazione

28/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Settore

Hostingprovider

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-110292
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-110292
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-110292/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!