CVE-2026-119749
Payment forms, Buy now buttons, and Invoicing System | GetPaid に報告された脆弱性
概要
The GetPaid plugin for WordPress before 2.8.63 contains an improper input validation vulnerability that allows unauthenticated attackers to bypass payment processing by submitting a negative item quantity on a public payment form. Attackers can exploit the unchecked quantity value in process_item() to produce a negative line subtotal that reduces the invoice total to zero, causing process_free_payment() to mark the invoice as paid without any actual gateway charge.
影響を受けるバージョン
- 0以上 〜 2.8.63未満
対処方法
Payment forms, Buy now buttons, and Invoicing System | GetPaid を 2.8.63 以降に更新してください。これで本脆弱性は解消します。
Payment forms, Buy now buttons, and Invoicing System | GetPaid の他の脆弱性を見る →
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する