CVE-2026-106010
CVE-2026-106010 · BDM Digital Payment Gateway 1.2.7 - 1.3.12 - Unauthenticated Payment Confirmation Forgery
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The BDM Digital Payment Gateway WordPress plugin through 1.3.12 does not verify the credentials on its public payment-status update route and treats unset credentials as valid, allowing unauthenticated attackers to mark arbitrary WooCommerce orders as paid without payment in the default configuration.
CVSS 5.3 · Moyenne · EPSS 0,2%
- Publication
- Mise à jour
Produits et versions concernés
bdm digital payment gateway
- Versions du logiciel
- ≥ 1.2.7, ≤ 1.3.12: Concernée (semver)
Aucun correctif publié