CVE-2026-77765 in Better Payment Plugin

Tóm tắt

Bởi VulDB • 23/09/2026

Plugin WordPress "Better Payment" trước phiên bản 2.3.4 không xác thực số tiền thanh toán do người dùng gửi lên phía máy chủ so với mức giá cố định đã được cấu hình của nhà bán hàng trước khi tạo lệnh ghi nợ qua cổng thanh toán, cho phép những người dùng chưa xác thực trả một khoản tùy ý thấp hơn đối với các mặt hàng có giá cố định.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 21/08/2026
• Tiết lộ: 23/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408807
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77765
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77765/