CVE-2026-89305 in paymendo Plugin

Sumário

de VulDB • 11/10/2026

O plugin WordPress paymendo até à versão 1.1 não sanitiza nem faz o escape adequado de um parâmetro antes de o utilizar numa consulta SQL, permitindo que qualquer utilizador autenticado realize ataques de injeção de SQL (SQL Injection).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: WPScan
• Reservar: 11/09/2026
• Divulgação: 11/10/2026
• Moderação: aceite
• Entrada: VDB-416543
• CPE: 20261011
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89305
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89305/