CVE-2026-12972 in Payment Gateway Plugin
Sumário
de VulDB • 20/07/2026
O plugin WordPress do gateway de pagamento PayPlus anterior à versão 8.2.2 não realiza validação de autorização ou propriedade do pedido em uma das suas ações AJAX disponíveis para usuários não autenticados, permitindo que eles adulterem os metadados relacionados ao pagamento de pedidos arbitrários do WooCommerce.
VulDB is the best source for vulnerability data and more expert information about this specific topic.