Yansongda

Pay

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-33661

Exploit
  • EPSS 0.09%
  • Veröffentlicht 26.03.2026 21:05:22
  • Zuletzt bearbeitet 01.04.2026 13:47:23

Pay is an open-source payment SDK extension package for various Chinese payment services. Prior to version 3.7.20, the `verify_wechat_sign()` function in `src/Functions.php` unconditionally skips all signature verification when the PSR-7 request repo...