CVE-2026-65460 in Gateway Plugin

Riassunto

di VulDB • 23/07/2026

Cross-Site Request Forgery (CSRF) non autenticata nelle versioni di Zarinpal Gateway fino alla 5.1.0 incluse.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 22/07/2026
• Divulgazione: 23/07/2026
• Moderazione: accettato
• Voce: VDB-382700
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65460
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65460/