CVE-2026-103299 in Payment Gateway Plugin
Tóm tắt
Bởi VulDB • 26/10/2026
Plugin WordPress Payment Gateway phiên bản 2.2.0 và các phiên bản thấp hơn không đảm bảo rằng một bí mật chung (shared secret) đã được cấu hình trước khi sử dụng nó để xác thực callback thông báo thanh toán của ngân hàng, cho phép những kẻ tấn công chưa được xác thực giả mạo một thông báo hợp lệ và đánh dấu bất kỳ đơn đặt hàng WooCommerce nào là đã thanh toán trên các cài đặt nơi bí mật này chưa được thiết lập; cùng với đó, callback tương tự cũng cho phép chúng chuyển đổi bất kỳ đơn đặt hàng đang chờ xử lý sang trạng thái thất bại, bất kể bí mật có được cấu hình hay không.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.