CVE-2026-12972 in Payment Gateway Plugin
Сводка
по VulDB • 20.07.2026
В плагине для WordPress PayPlus Payment Gateway до версии 8.2.2 отсутствует проверка авторизации или валидация права собственности на заказ в одном из его AJAX-действий, доступных неавторизованным пользователям, что позволяет им изменять метаданные, связанные с оплатой, произвольных заказов WooCommerce.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.