Vulnerabilidades

El plugin Chapa Payment Gateway para WooCommerce plugin para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 1.0.3, inclusive, a través del endpoint de la API de WooCommerce 'chapa_proceed'. Esto posibilita que atacantes no autenticados extraigan datos sensibles,…

El plugin de pago de Xendit para WordPress es vulnerable a la manipulación no autorizada del estado de los pedidos en todas las versiones hasta la 6.0.2, inclusive. Esto se debe a que el plugin expone un endpoint de callback de la API de WooCommerce accesible públicamente ('wc_xendit_callback') que procesa las…

El plugin Link Invoice Payment para WooCommerce para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en las funciones createPartialPayment y cancelPartialPayment en todas las versiones hasta la 2.8.0, inclusive. Esto hace posible que atacantes no…

Vulnerabilidad de autorización faltante en sumup SumUp Payment Gateway para WooCommerce sumup-payment-gateway-for-woocommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a SumUp Payment Gateway para WooCommerce: desde n/a hasta <= 2.7.9.

Vulnerabilidad de Autorización faltante en Onepay Sri Lanka pasarela de pago onepay para WooCommerce onepay-payment-gateway-for-woocommerce permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la pasarela de pago onepay para WooCommerce: desde n/a…

Vulnerabilidad de autorización faltante en cardpaysolutions Payment Gateway Authorize.Net CIM para WooCommerce authnet-cim-for-woo permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Payment Gateway Authorize.Net CIM para WooCommerce: desde n/a hasta…

Vulnerabilidad de autorización faltante en peachpayments Peach Payments Gateway wc-peach-payments-gateway permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Peach Payments Gateway: desde n/a hasta <= 3.3.6.

Vulnerabilidad de autorización faltante en Kapil Paul Payment Gateway bKash para WC woo-payment-bkash permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Payment Gateway bKash para WC: desde n/a hasta <= 3.1.0.

El plugin Payment Button para PayPal para WordPress es vulnerable a la creación de pedidos no autorizados en todas las versiones hasta la 1.2.3.41, inclusive. Esto se debe a que el plugin expone un endpoint AJAX público ('wppaypalcheckout_ajax_process_order') que procesa los resultados de la compra sin ninguna…

El plugin Float Payment Gateway para WordPress es vulnerable a la modificación no autorizada de datos debido a un manejo inadecuado de errores en la función verifyFloatResponse() en todas las versiones hasta la 1.1.9, inclusive. Esto permite a atacantes no autenticados marcar cualquier pedido de WooCommerce como…

El plugin de la pasarela de pago Aplazo para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función check_success_response() en todas las versiones hasta la 1.4.2, inclusive. Esto hace posible que atacantes no autenticados establezcan cualquier…

El plugin de pasarela de pago PayHere para WooCommerce plugin para WordPress es vulnerable a la modificación no autorizada de datos debido a una lógica de validación incorrecta en la función check_payhere_response en todas las versiones hasta la 2.3.9, inclusive. Esto hace posible que atacantes no autenticados cambien…

El plugin Netcash WooCommerce Payment Gateway para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función handle_return_url en todas las versiones hasta la 4.1.3, inclusive. Esto hace posible que atacantes no autenticados marquen cualquier pedido…

El plugin de WordPress E-xact | Hosted Payment | hasta la versión 2.0 es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivos. Esto permite a atacantes no autenticados eliminar archivos arbitrarios en el servidor.

The iPaymu Payment Gateway for WooCommerce plugin for WordPress is vulnerable to Missing Authentication in all versions up to, and including, 2.0.2 via the 'check_ipaymu_response' function. This is due to the plugin not validating webhook request authenticity through signature verification or origin checks. This makes…

El plugin de pasarela de pago WooCommerce de Piraeus Bank para WordPress es vulnerable a la modificación no autorizada del estado de los pedidos en todas las versiones hasta la 3.1.4, inclusive. Esto se debe a la falta de comprobaciones de autorización en el manejador del endpoint de devolución de llamada de pago al…

El plugin Yoco Payments para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 3.8.8, inclusive, a través del parámetro file. Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, que pueden contener información sensible.

El plugin HBLPAY Payment Gateway para WooCommerce para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'cusdata' en todas las versiones hasta la 5.0.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar…

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en Digages Direct Payments WP permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Direct Payments WP: desde n/a hasta 1.3.0.

Vulnerabilidad de autorización faltante en Digages Direct Payments WP permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Direct Payments WP: desde n/a hasta 1.3.0.

Vulnerabilidad de autorización faltante en yaadsarig Yaad Sarig Payment Gateway For WC yaad-sarig-payment-gateway-for-wc permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Yaad Sarig Payment Gateway For WC: desde n/a hasta menor o igual a 2.2.10.

El plugin Paypal Payment Shortcode para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'buttom_image' del shortcode [paypal-shortcode] en todas las versiones hasta la 1.01, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes…

El plugin Campay Woocommerce Payment Gateway para WordPress es vulnerable a la Omisión de Pago No Autenticado en todas las versiones hasta la 1.2.2, inclusive. Esto se debe a que el plugin no valida correctamente que una transacción se ha realizado a través de la pasarela de pago. Esto permite que atacantes no…

El plugin Accept Stripe Payments Using Contact Form 7 para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'failure_message' en versiones hasta la 3.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar…

Missing Authorization vulnerability in paysera WooCommerce Payment Gateway - Paysera woo-payment-gateway-paysera allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WooCommerce Payment Gateway - Paysera: from n/a through <= 3.10.0.