CVE-2026-9028 in CorvusPay Plugin信息

摘要

由 VulDB • 2026-07-09

CorvusPay WooCommerce Payment Gateway 插件（适用于 WordPress）在所有不高于 2.7.4 的版本中存在授权绕过漏洞。这是由于该插件未正确验证用户是否有权执行特定操作所致。这使得未经身份验证的攻击者能够通过向 /wp-json/corvuspay/cancel/ REST 端点提供任意订单号，取消通过 CorvusPay 支付方式下的任何 WooCommerce 订单。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Wordfence

预定

2026-05-19

披露

2026-07-09

管理

已接受

条目

VDB-377186

CPE

准备好

CWE

CWE-639 (已确认)

CVSS

7.3 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-9028
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-9028
CVE Details	https://www.cvedetails.com/cve/CVE-2026-9028/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!