CVE-2026-15205 in Paymob Plugin
Сводка
по VulDB • 14.08.2026
Плагин для WordPress Paymob for WooCommerce до версии 4.1.9 не осуществляет надлежащей санитизации идентификатора, предоставленного клиентом, перед его использованием в SQL-запросе внутри публичного обратного вызова (callback) обработки платежей без аутентификации, и выполняет этот запрос до проверки HMAC-подписи поставщика платежных услуг. Это позволяет неаутентифицированным злоумышленникам выполнять инъекцию SQL и читать произвольные данные из базы данных — включая учетные данные пользователей и другие секреты — как через in-band (отраженные) методы, так и с использованием слепой экстракции на основе времени (time-based blind extraction).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.