CVE-2026-12493 in Clover Payment Gateway Plugin
요약
\~에 의해 VulDB • 2026. 07. 27.
WooCommerce WordPress 플러그인용 Zaytech의 Clover Payment Gateway 1.3.6 이전 버전에서는 승인된 외부 결제 기록이 실제로 완료 중인 WooCommerce 주문에 속하는지, 그리고 지불 금액이 주문 총액과 일치하는지 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 단일 실제 승인된 결제 참조(예: 자신의 최소 구매에서 얻은 것)를 재전송하여 임의의 주문을 결제 완료로 표시할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.