CVE-2026-106010
CVE-2026-106010 · BDM Digital Payment Gateway 1.2.7 - 1.3.12 - Unauthenticated Payment Confirmation Forgery
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The BDM Digital Payment Gateway WordPress plugin through 1.3.12 does not verify the credentials on its public payment-status update route and treats unset credentials as valid, allowing unauthenticated attackers to mark arbitrary WooCommerce orders as paid without payment in the default configuration.
CVSS 5.3 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
bdm digital payment gateway
- Версии
- ≥ 1.2.7, ≤ 1.3.12: Затронуто (semver)
Нет опубликованного исправления