Wiz
Base de datos de vulnerabilidadesCVE-2026-103310

CVE-2026-103310: 
WordPress Análisis y mitigación de vulnerabilidades

The PayHere Payment Gateway WordPress plugin from 2.4.0 through 2.4.5 does not verify the authenticity of payment notifications when the merchant secret is unset, which is the default state, allowing unauthenticated attackers to forge a payment confirmation and mark any order as paid without payment.

Fuente: NVD

Relacionado WordPress Vulnerabilidades:

CVE ID

Gravedad

Puntuación

Tecnologías

Nombre del componente

Exploit CISA KEV

Tiene solución

Fecha de publicación

CVE-2026-113482MEDIUM6.8
  • media-library-assistant
NoSíNov 01, 2026
CVE-2026-103310MEDIUM5.3
  • payhere-payment-gateway
NoNoNov 02, 2026
CVE-2026-118168MEDIUM5.3
  • mappress-google-maps-for-wordpress
NoSíNov 01, 2026
CVE-2026-113481MEDIUM4.3
  • media-library-assistant
NoSíNov 01, 2026
CVE-2026-107343MEDIUM4.3
  • kali-forms
NoSíNov 01, 2026

Evaluación gratuita de vulnerabilidades

Haz un benchmark de tu postura de seguridad en la nube

Evalúa tus prácticas de seguridad en la nube en 9 dominios de seguridad para evaluar tu nivel de riesgo e identificar brechas en tus defensas.

Evaluación de solicitudes

Recursos adicionales de Wiz

Obtén una demostración personalizada

¿Listo para ver a Wiz en acción?

"La mejor experiencia de usuario que he visto en mi vida, proporciona una visibilidad completa de las cargas de trabajo en la nube."
David EstlickCISO
"Wiz proporciona un panel único para ver lo que ocurre en nuestros entornos en la nube."
Adam FletcherJefe de Seguridad
"Sabemos que si Wiz identifica algo como crítico, en realidad lo es."
Greg PoniatowskiJefe de Gestión de Amenazas y Vulnerabilidades
Solicita una demo