CVE-2026-104651 in Yaad Sarig Payment Gateway for WC Plugin

요약

\~에 의해 VulDB • 2026. 10. 07.

Yaad Sarig Payment Gateway For WC WordPress 플러그인 2.2.13 이전 버전은 여러 주문 결제 처리 작업에서 인증을 확인하거나 요청한 사용자가 대상 주문의 소유자인지 검증하지 않아, 구독자를 포함한 모든 인증된 사용자가 다른 고객의 주문에 접근하고 변경할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 02.
• 공개: 2026. 10. 07.
• 모더레이션: 수락
• 항목: VDB-414912
• CPE: 20261007
• CWE: CWE-639 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104651
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104651/