CVE-2026-106010 in BDM Digital Payment Gateway Plugin
Sumário
de VulDB • 19/10/2026
O plugin para WordPress BDM Digital Payment Gateway até a versão 1.3.12 não verifica as credenciais na sua rota pública de atualização do status de pagamento e trata credenciais indefinidas como válidas, permitindo que atacantes sem autenticação marquem pedidos arbitrários do WooCommerce como pagos sem efetuar o pagamento na configuração padrão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.