anonhaven
Ad

CVE-2026-103517

MEDIUM CVSS 3.1: 5,3
Обновлено 8 октября 2026
WordPress
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии до 1.36.0
Тип уязвимости CWE-345 (Недостаточная проверка данных), CWE-345 Insufficient Verification of Data Authenticity
Поставщик WordPress
Публичный эксплойт Нет

The Airwallex Online Payments Gateway WordPress plugin before 1.36.0 does not verify that an incoming payment notification genuinely comes from the payment provider when no webhook secret has been configured, allowing unauthenticated attackers to forge one and mark orders as paid without paying.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-345 Insufficient Verification of Data (Недостаточная проверка данных)
CWE-345 Insufficient Verification of Data Authenticity

Уязвимые продукты

unknown:airwallex online payments gateway

Ссылки 1

https://wpscan.com/vulnerability/17179c6d-32e0-4a22-88b4-9768a5f36365/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-93509

WordPress

6,5

CVE-2026-105190

WordPress

5,3

CVE-2026-104671

WordPress

5,3

CVE-2026-85097

WordPress

9,8

CVE-2026-94275

WordPress

5,3