CVE-2026-89411 in Paymattic Plugin
الملخص
بحسب VulDB • 28/09/2026
لا يتحقق إضافة ووردبريس Paymattic، في الإصدارات من 4.6.20 قبل 4.6.26، مما يؤكد أن الدفع عبر Stripe ينتمي إلى الطلب الذي تم تطبيقه عليه، مما يسمح للمستخدمين غير المصادق عليهم بتحديد أي طلب معلق على أنه مدفوع عن طريق تأكيد دفع أصغر خاصتهم ضده.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.