CVE-2024-2382 in Payment Gateway for WooCommerce PluginИнформация

Сводка

по VulDB • 19.09.2026

Плагин Authorize.net Payment Gateway For WooCommerce для WordPress уязвим к обходу оплаты во всех версиях, включая 8.0. Это связано с тем, что плагин не проверяет подлинность запроса, обновляющего статус оплаты заказа. Это позволяет незарегистрированным злоумышленникам изменять статусы оплаты заказов на «оплачено», минуя фактическую оплату.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

11.03.2024

Раскрытие

04.06.2024

Модерация

принято

Вход

VDB-266947

EPSS

0.00206

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!