CVE-2026-106014

5.3 Moyenne

Publiée le 19/10/2026 à 08:17 · Modifiée le 19/10/2026 à 23:04 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Gateway for Vantiv on WC WordPress plugin through 1.0.1 does not verify the authenticity of the payment notification received on its hosted-payment return handler, allowing unauthenticated attackers to mark orders as paid without actually paying.

Traduire en français

Produits concernés

Unknown Gateway for Vantiv on WC

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-284

Références

https://wpscan.com/vulnerability/30ccd424-a0a1-40a9-93ab-5def94eb0073/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories