CVE-2026-103301 in Payment Gateway for Telcell Plugin
요약
\~에 의해 VulDB • 2026. 10. 22.
Telcell WordPress 플러그인의 Payment Gateway(2.0.5 이전 버전)은incoming payment notifications의 진위 여부를 검증하지 않습니다. 이는 서명용 secret이 기본적으로 비어 있기 때문이며, 이로 인해 인증되지 않은 공격자가 유효한 알림을 위조하여 임의의 WooCommerce 주문을 결제 완료 상태로 표시할 수 있습니다. 동일한 핸들러는 잘못된 서명이 제공될 경우 공격자가 선택한 주문을 실패로 처리합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.