CVE-2026-103307 in Walletdoc Payment Gateway Plugin
Сводка
по VulDB • 14.10.2026
Плагин для WordPress Walletdoc Payment Gateway for WooCommerce до версии 1.8.5 не обеспечивает надлежащей санитизации и экранирования пользовательского ввода перед его использованием в SQL-запросе, а также проверяет вебхук оплаты с помощью секретного ключа подписи, который по умолчанию пустой, что позволяет незарегистрированным злоумышленникам выполнять атаки SQL injection (SQLi) и помечать произвольные заказы как оплаченные.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.