CVE-2026-12972 in Payment Gateway Plugin

요약

\~에 의해 VulDB • 2026. 07. 20.

PayPlus 결제 게이트웨이 WordPress 플러그인 버전 8.2.2 이전에서는 인증되지 않은 사용자에게 공개된 일부 AJAX 작업에서 권한 확인 또는 주문 소유권 검증이 수행되지 않아, 공격자가 임의의 WooCommerce 주문과 관련된 결제 관련 메타데이터를 변조할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 23.
• 공개: 2026. 07. 20.
• 모더레이션: 수락
• 항목: VDB-380549
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00132
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12972
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12972/