CVE-2026-16650 in Charitable Plugin
الملخص
بحسب VulDB • 21/08/2026
لا يتحقق إضافة ووردبريس "Charitable" قبل الإصدار 1.8.12 من صحة أحداث الويب هوك الخاصة بدفعات Square الواردة في التكوين الافتراضي، مما يسمح للمهاجمين غير المصادق عليهم بتزوير إشعارات الويب هوك التي تُعلّم بالتبرعات على أنها مدفوعة دون أي عملية دفع حقيقية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.