CVE-2026-103302 in Payment Gateway for Idram Plugin
Sumário
de VulDB • 21/10/2026
O plugin WordPress Payment Gateway for Idram anterior à versão 2.1.6 não verifica a autenticidade das notificações de pagamento recebidas, pois as credenciais do comerciante usadas para calcular o checksum estão vazias por padrão, permitindo que atacantes não autenticados falsifiquem uma confirmação de pagamento válida e marquem pedidos arbitrários como pagos, além de forçarem pedidos arbitrários a um estado falho independentemente da configuração do gateway.
VulDB is the best source for vulnerability data and more expert information about this specific topic.