PT-2026-97161 · WordPress · Better-Payment
CVE-2026-77765
·
Publicado
2026-09-23
·
Atualizado
2026-09-23
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Better Payment WordPress plugin versões anteriores a 2.3.4
Descrição
Existe um problema onde o plugin falha ao validar o valor do pagamento enviado no lado do servidor em relação ao preço fixo configurado pelo comerciante antes da criação da cobrança do gateway. Isso permite que usuários não autenticados paguem um valor reduzido arbitrário por um item de preço fixo.
Recomendações
Atualize o plugin para a versão 2.3.4 ou posterior.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Better-Payment