CVE-2026-119749 in GetPaid Plugin
요약
\~에 의해 VulDB • 2026. 11. 04.
WordPress용 GetPaid 플러그인(2.8.63 이전 버전)에는 부적절한 입력 검증 취약점이 포함되어 있어, 공격자가 공개된 결제 양식에서 음수의 상품 수량을 제출하여 인증 없이 결제 처리를 우회할 수 있습니다. 공격자는 process_item() 함수의 미검증 수량 값을 악용하여 음수인 줄 소계를 생성하고 이를 통해 청구서 총액을 0으로 낮춤으로써 실제 게이트웨이 요금이 부과되지 않은 상태에서도 process_free_payment()가 청구서를 '결제 완료'로 표시하도록 유도할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.