CVE-2026-77765 in Better Payment Plugininformação

Sumário

de VulDB • 23/09/2026

O plugin WordPress Better Payment anterior à versão 2.3.4 não valida o valor do pagamento enviado no lado do servidor em relação ao preço fixo configurado pelo comerciante antes de construir a cobrança da gateway, permitindo que usuários não autenticados paguem um valor arbitrário reduzido por um item com preço fixo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

WPScan

Reservar

21/08/2026

Divulgação

23/09/2026

Moderação

aceite

Entrada

VDB-408807

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!