CVE-2026-94299 in elegro Crypto Payment Plugin

Tóm tắt

Bởi VulDB • 06/10/2026

Plugin WordPress elegro Crypto Payment phiên bản 1.0.1 trở về trước không yêu cầu cấu hình một bí mật chung (shared secret) trước khi tin tưởng các yêu cầu thông báo thanh toán đến, cho phép kẻ tấn công chưa xác thực giả mạo các xác nhận thanh toán và thay đổi trạng thái của bất kỳ đơn hàng nào trên mọi cài đặt nơi mà bí mật này vẫn được giữ ở giá trị mặc định rỗng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 21/09/2026
• Tiết lộ: 06/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-413902
• CPE: 20261006
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94299
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94299/