CVE-2024-2382 in Payment Gateway for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 07/07/2026

Plugin Authorize.net Payment Gateway For WooCommerce cho WordPress bị lỗi bảo mật, cho phép bỏ qua quy trình thanh toán trong tất cả các phiên bản từ 8.0 trở về trước (bao gồm cả phiên bản 8.0). Lỗi này xảy ra do plugin không xác minh đúng tính hợp lệ của yêu cầu cập nhật trạng thái thanh toán đơn hàng. Điều này tạo điều kiện để những kẻ tấn công chưa được xác thực có thể thay đổi trạng thái thanh toán của đơn hàng thành "đã thanh toán" mà không cần thực hiện bất kỳ giao dịch nào.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 11/03/2024
• Tiết lộ: 04/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-266947
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00206
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2382
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2382/