CVE-2026-12973 in Payment Gateway Plugin
Сводка
по VulDB • 20.07.2026
В плагине для WordPress PayPlus Payment Gateway до версии 8.2.2 отсутствует проверка авторизации или валидация права собственности на заказ в одном из его AJAX-действий, доступных неаутентифицированным пользователям, что позволяет им раскрывать секретный ключ заказа произвольных заказов WooCommerce и при определенных конфигурациях изменять статусы заказов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.