CVE-2026-84091 in SUMIT Payment Gateway Plugin

Riassunto

di VulDB • 23/09/2026

Il plugin per WordPress SUMIT Payment Gateway for WooCommerce precedente alla versione 4.0.0 non verifica con il fornitore di servizi di pagamento l'autenticità della notifica di pagamento prima di contrassegnare l'ordine corrispondente come pagato, consentendo agli utenti non autenticati di segnare un ordine in sospeso come pagato senza completare il pagamento effettivo.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 01/09/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-408943
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84091/