CVE-2019-14978 – WooCommerce PayU India <= 2.1.1 - Improper Input Validation

https://notcve.org/view.php?id=CVE-2019-14978

25 Aug 2019 — /payu/icpcheckout/ in the WooCommerce PayU India Payment Gateway plugin 2.1.1 for WordPress allows Parameter Tampering in the purchaseQuantity=1 parameter, as demonstrated by purchasing an item for lower than the intended price. El archivo /payu/icpcheckout/ en el plugin WooCommerce PayU India Payment Gateway versión 2.1.1 para WordPress, permite la Manipulación de Parámetros en el parámetro buyQuantity=1, como es demostrado por la compra de un artículo por un precio más bajo al previsto. • https://gkaim.com/cve-2019-14978-vikas-chaudhary • CWE-20: Improper Input Validation •