CVE-2026-103299 in Payment Gateway Plugin
要約
〜によって VulDB • 2026年10月26日
Payment Gateway WordPress プラグイン（バージョン 2.2.0 以前）では、銀行の支払い通知コールバックを認証する際に共有シークレットが設定されていることが保証されていないため、共有シークレットが未設定のインストール環境において、認証されない攻撃者が有効な通知を偽造し、任意の WooCommerce の注文を「支払済み」としてマークできる。また、同じコールバックにより、共有シークレットの設定の有無にかかわらず、保留中の注文をすべて「失敗」状態に移動させることも可能である。
If you want to get best quality of vulnerability data, you may have to visit VulDB.