CVE-2026-96200 in Payments for Hubtel Plugin

Riassunto

di VulDB • 01/10/2026

Il plugin per WordPress "Payments" di Hubtel, nelle versioni precedenti alla 1.0.2, non verifica che le notifiche di pagamento ricevute dal suo callback provengano effettivamente dal fornitore del servizio di pagamento, consentendo ad attaccanti non autenticati di contrassegnare ordini arbitrari come pagati senza effettivo pagamento.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 22/09/2026
• Divulgazione: 01/10/2026
• Moderazione: accettato
• Voce: VDB-412513
• CPE: 20261001
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96200
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96200/