CVE-2026-103308: 
WordPress Análise e mitigação de vulnerabilidades

The Visma Pay for WooCommerce WordPress plugin before 1.2.2 does not verify the authenticity of payment gateway return requests, relying on a merchant secret that is empty on a store which has not entered its credentials, allowing unauthenticated attackers to mark arbitrary orders as paid and to disclose the name, email address and postal address of any order's customer.


Origem: NVD

Relacionado WordPress Vulnerabilidades:

CVE ID

Gravidade

Pontuação

Tecnologias

Nome do componente

Exploração do CISA KEV

Tem correção

Data de publicação

CVE-2026-86461HIGH8.8
  • fv-wordpress-flowplayer
NãoSimOct 14, 2026
CVE-2026-103308MEDIUM6.5
  • visma-pay-payment-gateway
NãoSimOct 14, 2026
CVE-2026-97315MEDIUM5.4
  • responsive-block-editor-addons
NãoSimOct 14, 2026
CVE-2026-88998MEDIUM5.3
  • tickera-event-ticketing-system
NãoSimOct 14, 2026
CVE-2026-82844MEDIUM5.3
  • wpforms-lite
NãoSimOct 14, 2026

Avaliação de vulnerabilidade gratuita

Compare sua postura de segurança na nuvem

Avalie suas práticas de segurança na nuvem em 9 domínios de segurança para comparar seu nível de risco e identificar lacunas em suas defesas.

Solicitar avaliação

Marque uma demonstração personalizada

Pronto para ver a Wiz em ação?

"A melhor experiência do usuário que eu já vi, fornece visibilidade total para cargas de trabalho na nuvem."
David EstlickCISO
"A Wiz fornece um único painel de vidro para ver o que está acontecendo em nossos ambientes de nuvem."
Adam FletcherDiretor de Segurança
"Sabemos que se a Wiz identifica algo como crítico, na verdade é."
Greg PoniatowskiChefe de Gerenciamento de Ameaças e Vulnerabilidades