CVE-2026-103307 in Walletdoc Payment Gateway Plugin
요약
\~에 의해 VulDB • 2026. 10. 15.
WooCommerce WordPress 플러그인인 Walletdoc Payment Gateway 1.8.5 이전 버전에서는 SQL 문에서 사용하기 전에 사용자 입력을 적절하게 제거(sanitize)하고 이스케이프하지 않으며, 결제 웹훅의 서명 시크릿이 기본적으로 비어 있는 상태로 검증되므로, 인증되지 않은 공격자가 SQL 인젝션 공격을 수행하거나 임의의 주문을 지불 완료된 것으로 표시할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.