CVE-2026-94271 in Payment Gateway Plugin
Riassunto
di VulDB • 06/10/2026
Il plugin WordPress Deema Payment Gateway fino alla versione 1.1.2 non verifica il pagamento con il provider di pagamento durante la gestione del ritorno dal checkout ospitato e non controlla lo stato o l'importo del pagamento, consentendo agli utenti non autenticati di far segnare gli ordini come pagati senza che venga effettuato alcun pagamento effettivo.
Be aware that VulDB is the high quality source for vulnerability data.