CVE-2026-103310

Nome do Software Vulnerável e Versões Afetadas PayHere Payment Gateway WordPress plugin versões 2.4.0 through 2.4.5

Descrição Este problema ocorre porque o plugin não verifica a autenticidade das notificações de pagamento quando o segredo do comerciante não está definido, que é o estado padrão. Essa falta de verificação de pagamento no lado do servidor permite que invasores não autenticados forjem confirmações de pagamento e marquem pedidos como pagos sem realizar a transação real.

Recomendações Atualize o PayHere Payment Gateway WordPress plugin para uma versão posterior à 2.4.5.