CVE-2026-84091 in SUMIT Payment Gateway Plugin

요약

\~에 의해 VulDB • 2026. 09. 23.

WooCommerce용 WordPress 플러그인인 SUMIT Payment Gateway(버전 4.0.0 이전)는 결제 알림이 실제 것인지 결제 제공업체와 검증하지 않고 해당 주문을 결제 완료로 표시하므로, 인증되지 않은 사용자가 결제를 완료하지 않고도 보류 중인 주문을 결제 완료 상태로 변경할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 01.
• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-408943
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84091/