未評価

The PAYCOMET for WooCommerce WordPress plugin before 5.46 does not verify the cryptographic...

CVE-2026-88928 SecPulse初出 15:00

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
CVE	PAYCOMET for WooCommerce	5.36 以上 5.46 未満	5.46

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The PAYCOMET for WooCommerce WordPress plugin before 5.46 does not verify the cryptographic signature on its payment notification endpoint when the request references a tokenisation operation, allowing unauthenticated attackers to overwrite the stored payment token associated with existing orders and delete saved card records.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

web contact@wpscan.com
web nvd.nist.gov
web wpscan.com
web github.com