Extension WordPress
Vulnérabilités PayHere Payment Gateway
Cette page rassemble les failles publiées pour PayHere Payment Gateway, leurs plages de versions affectées et les correctifs signalés dans la base locale.
Historique de sécurité
CVE et vulnérabilités de PayHere Payment Gateway
2 fiches
PayHere Payment Gateway Plugin for WooCommerce <= 2.3.9 – Missing Authorization to Unauthenticated Order Status Modification
The PayHere Payment Gateway Plugin for WooCommerce plugin for WordPress is vulnerable to unauthorized modification of data due to an improper validation logic in the check_payhere_response function in all versions up to, and including, 2.3.9. This makes it…
*-2.3.9
2.4.0
13/01/2026
PayHere Payment Gateway <= 2.2.11 – Information Disclosure via Log Files
The PayHere Payment Gateway plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.2.11 via the payhere_log() function. This makes it possible for unauthenticated attackers to extract sensitive data from the…
*-2.2.11
2.2.12
07/12/2023
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.