PT-2026-103699

CVE-2026-81739

Publicado

2026-10-01

Atualizado

2026-10-01

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Paytm Payment Gateway WordPress plugin versões anteriores a 2.8.9

Description A sanitização e a filtragem insuficientes de dados armazenados a partir de callbacks de pagamento permitem que usuários não autenticados armazenem scripts maliciosos. Esses scripts são executados na sessão de um administrador da loja ao serem visualizados em uma página administrativa. Este problema ocorre quando o gateway é habilitado sem credenciais, pois a verificação de integridade nos callbacks pode ser forjada.

Recommendations Atualize o plugin para a versão 2.8.9 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Artus Kg

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados