CVE-2026-101165 — 脆弱性インテリジェンス

—

公表日: 2026-11-04T06:16:56.880

CVSS

3.7

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

The Mollie Payments for WooCommerce WordPress plugin before 8.2.0 does not verify an order's payment state or the requested payment gateway before removing a configured payment-surcharge fee, allowing unauthenticated users to reduce an order's total before completing payment.

情報源

• CVE-2026-101165
• Original advisory