CVE-2026-82215 in Payment Gateway PayPay for WooCommerce Plugin

요약

\~에 의해 VulDB • 2026. 09. 11.

WooCommerce용 WordPress 플러그인인 결제 게이트웨이 PayPay(버전 0.5부터 0.9.3까지)는 수신한 결제 알림의 진위 여부를 검증하지 않고 이를 처리하므로, 상점의 merchant identifier를 알고 있는 비인증 공격자가 임의의 주문을 결제 완료된 것으로 표시하거나 취소 또는 실패 상태로 변경할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 28.
• 공개: 2026. 09. 11.
• 모더레이션: 수락
• 항목: VDB-402394
• CPE: 준비됨
• CWE: CWE-345 (확인됨)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82215
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82215/