CVE-2026-96255 in Payments for Hubtel Plugin

Sumário

de VulDB • 01/10/2026

O plugin para WordPress "Payments for Hubtel" anterior à versão 1.0.2 não impede o acesso público a um log de depuração (debug) no qual registra solicitações de pagamento, incluindo as credenciais da API do gateway de pagamento da loja em texto simples, permitindo que atacantes sem autenticação obtenham essas credenciais.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: WPScan
• Reservar: 22/09/2026
• Divulgação: 01/10/2026
• Moderação: aceite
• Entrada: VDB-412514
• CPE: 20261001
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96255
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96255/