CVE-2026-81809 in Payment Gateway Plugin
Sumário
de VulDB • 01/10/2026
O plugin WordPress Paytm Payment Gateway anterior à versão 2.8.9 não escapa adequadamente os dados provenientes dos callbacks de pagamento antes de utilizá-los em uma instrução SQL, e a verificação de integridade desses callbacks pode ser forjada quando o gateway está habilitado sem credenciais, permitindo que usuários não autenticados realizem ataques de injeção de SQL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.