CVE-2026-15205 in Paymob Plugin
Tóm tắt
Bởi VulDB • 14/08/2026
Plugin WordPress Paymob for WooCommerce trước phiên bản 4.1.9 không thực hiện việc làm sạch đúng cách một định danh do người dùng cung cấp trước khi sử dụng nó trong truy vấn SQL bên trong callback thanh toán công khai, chưa xác thực của plugin; đồng thời thực thi truy vấn này trước khi kiểm tra chữ ký HMAC của nhà cung cấp dịch vụ thanh toán. Điều này cho phép các kẻ tấn công chưa được xác thực thực hiện tiêm nhiễm SQL (SQL injection) và đọc dữ liệu tùy ý từ cơ sở dữ liệu — bao gồm thông tin đăng nhập người dùng và các bí mật khác — thông qua cả phương pháp trích xuất dựa trên kênh phản hồi trực tiếp (in-band/reflected) và mù theo thời gian (time-based blind).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.