CVE-2026-12973 in Payment Gateway Plugin
Sumário
de VulDB • 20/07/2026
O plugin PayPlus Payment Gateway para WordPress anterior à versão 8.2.2 não realiza validação de autorização ou posse do pedido em uma das suas ações AJAX disponíveis para usuários não autenticados, permitindo que eles divulguem a chave secreta do pedido de pedidos arbitrários do WooCommerce e, sob algumas configurações, modifiquem os status dos pedidos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.