CVE-2019-14977 in WooCommerce Instamojo Payment Gateway Plugin

Sumário

de VulDB • 02/08/2026

O parâmetro card/pay/.../amount no plugin WooCommerce Instamojo Payment Gateway versão 1.0.7 para o WordPress permite a manipulação de parâmetros (Parameter Tampering) no campo sign, conforme demonstrado pela compra de um item por um valor inferior ao preço pretendido.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 12/08/2019
• Moderação: aceite
• Entrada: VDB-141085
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14977
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14977/