Veille CVE

‹ Retour à la liste

CVE-2026-106010

5.3 Moyenne

Publiée le 19/10/2026 à 09:16 · Modifiée le 19/10/2026 à 23:04 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The BDM Digital Payment Gateway WordPress plugin through 1.3.12 does not verify the credentials on its public payment-status update route and treats unset credentials as valid, allowing unauthenticated attackers to mark arbitrary WooCommerce orders as paid without payment in the default configuration.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.3 Moyenne contact@wpscan.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs