CVE:CVE-2019-14978
CNNVD:CNNVD-201908-2226
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce PayU India Payment Gateway plugin是使用在其中的一个PayU支付网关插件。
WordPress WooCommerce PayU India Payment Gateway插件2.1.1版本中的/payu/icpcheckout/存在安全漏洞。攻击者可利用该漏洞篡改‘purchaseQuantity’参数，更改产品价格。
solution:Upgrade woocommerce payu_india_payment_gateway to a higher version than 2.1.1,and avoid the version 2.1.1