CVE-2026-77765 in Better Payment Plugin

요약

\~에 의해 VulDB • 2026. 09. 23.

Better Payment WordPress 플러그인 버전 2.3.4 이전에서는 게이트웨이 요금을 생성하기 전에 제출된 결제 금액이 상점이 설정한 고정 가격과 서버 측에서 검증되지 않아, 인증되지 않은 사용자가 고정 가격 상품의 임의적으로 감소된 금액으로 결제할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 21.
• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-408807
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77765
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77765/