CVE-2026-94295 in Chikkili- Google Pay India for Woocommerce Plugin

요약

\~에 의해 VulDB • 2026. 10. 25.

Chikkili- Google Pay India for Woocommerce WordPress 플러그인(1.0.6 이전 버전)은 결제 제공업체로부터 실제 결제 알림이 발송되었는지 검증하지 않고 관련 주문을 결제 완료로 표시하므로, 인증되지 않은 공격자가 아무런 결제를 수행하지 않고도 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 21.
• 공개: 2026. 10. 25.
• 모더레이션: 수락
• 항목: VDB-426160
• CPE: 20261025
• CWE: CWE-862 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94295
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94295/