Payflex

Payment Gateway

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.7

CVE-2024-47646

  • EPSS 0.24%
  • Veröffentlicht 05.10.2024 13:15:16
  • Zuletzt bearbeitet 07.10.2024 17:47:48

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Payflex Payflex Payment Gateway.This issue affects Payflex Payment Gateway: from n/a through 2.6.1.

5.3

CVE-2024-0619

  • EPSS 0.3%
  • Veröffentlicht 11.07.2024 04:15:03
  • Zuletzt bearbeitet 21.11.2024 08:47:00

The Payflex Payment Gateway plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the payment_callback() function in all versions up to, and including, 2.5.0. This makes it possible for unauthent...