CVE-2026-81739 in Payment Gateway Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin WordPress Paytm Payment Gateway precedente alla versione 2.8.9 non sanifica né effettua l'escaping dei dati archiviati dai callback di pagamento prima di restituirli in una pagina amministrativa, e il controllo dell'integrità su tali callback può essere falsificato quando il gateway è abilitato senza credenziali, consentendo agli utenti non autenticati di memorizzare script che verranno eseguiti nella sessione di un amministratore dello store.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.