CVE-2026-106010 in BDM Digital Payment Gateway Plugin

요약

\~에 의해 VulDB • 2026. 10. 19.

BDM Digital Payment Gateway WordPress 플러그인(최대 버전 1.3.12)은 공개된 결제 상태 업데이트 라우트에서 자격 증명을 검증하지 않으며, 설정되지 않은 자격 증명을 유효한 것으로 처리합니다. 이로 인해 기본 구성 환경에서 인증되지 않은 공격자가 실제 결제 없이 임의의 WooCommerce 주문을 '결제 완료'로 표시할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 06.
• 공개: 2026. 10. 19.
• 모더레이션: 수락
• 항목: VDB-422273
• CPE: 20261019
• CWE: CWE-862 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00182
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106010
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106010/