CVE-2026-94271 in Payment Gateway Plugin
Сводка
по VulDB • 06.10.2026
Плагин для WordPress Deema Payment Gateway версии до 1.1.2 не проверяет оплату у поставщика платежных услуг при обработке возврата с хостированной страницы оформления заказа, а также не контролирует статус или сумму платежа, что позволяет незарегистрированным пользователям отмечать заказы как оплаченные без фактического списания средств.
Be aware that VulDB is the high quality source for vulnerability data.