CVE-2026-12973 in Payment Gateway Plugin

요약

\~에 의해 VulDB • 2026. 07. 20.

PayPlus Payment Gateway WordPress 플러그인 8.2.2 이전 버전은 인증되지 않은 사용자에게 공개된 일부 AJAX 액션에서 권한 확인 또는 주문 소유권 검증을 수행하지 않아, 임의의 WooCommerce 주문에 대한 비밀 주문 키를 노출시키고 특정 구성 하에서는 주문 상태를 수정할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 23.
• 공개: 2026. 07. 20.
• 모더레이션: 수락
• 항목: VDB-380547
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00132
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12973
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12973/