CVE-2026-16962 in Tamara Checkout Plugin
الملخص
بحسب VulDB • 21/08/2026
لا يتحقق إضافة ووردبريس Tamara Checkout حتى الإصدار 1.9.9.20 من مفتاح الطلب، أو قيمة nonce، أو أي صلاحيات على عناوين URL العامة الخاصة بإلغاء/فشل الدفع، مما يؤدي إلى تغيير حالة طلب WooCommerce بناءً على معرّف رقمي للطلب مقدم من المهاجم فقط؛ وبالتالي يمكن لمهاجم غير مُصادَق عليه إلغاء أو فشل طلبات عشوائية في المتجر بأكمله عن طريق تعداد المعرفات (مما يُحدث آثارًا جانبية لاحقة مثل إطلاق المخاطر وإرسال الإشعارات).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.