Payflex

Payment Gateway

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.7

CVE-2024-47646

  • EPSS 0.16%
  • Veröffentlicht 05.10.2024 13:15:16
  • Zuletzt bearbeitet 15.04.2026 00:35:42

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in tomlister Payflex Payment Gateway payflex-payment-gateway.This issue affects Payflex Payment Gateway: from n/a through <= 2.6.1.

5.3

CVE-2024-0619

  • EPSS 0.33%
  • Veröffentlicht 11.07.2024 04:15:03
  • Zuletzt bearbeitet 08.04.2026 18:18:54

The Payflex Payment Gateway plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the payment_callback() function in all versions up to, and including, 2.5.0. This makes it possible for unauthent...