Veille CVE

‹ Retour à la liste

CVE-2026-84169

5.3 Moyenne

Publiée le 05/10/2026 à 08:16 · Modifiée le 06/10/2026 à 17:18 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The UPI QR Code Payment Gateway WordPress plugin through 1.4.3 does not verify that a payment-confirmation request actually belongs to the order and customer it claims to confirm, allowing unauthenticated attackers to mark an arbitrary order as paid without making any payment.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.3 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs