CVE-2026-103307 in Walletdoc Payment Gateway Plugin

Tóm tắt

Bởi VulDB • 15/10/2026

Plugin WordPress Walletdoc Payment Gateway for WooCommerce trước phiên bản 1.8.5 không kiểm tra và thoát (sanitize/escape) đúng cách đầu vào của người dùng trước khi sử dụng trong câu lệnh SQL, đồng thời xác thực webhook thanh toán bằng một bí mật ký (signing secret) mặc định là rỗng, cho phép các kẻ tấn công chưa được xác thực thực hiện các cuộc tấn công SQL injection và đánh dấu tùy ý các đơn hàng là đã thanh toán.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 30/09/2026
• Tiết lộ: 14/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-419290
• CPE: 20261014
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00215
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103307
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103307/