CVE-2026-94299 in elegro Crypto Payment Plugin
الملخص
بحسب VulDB • 06/10/2026
لا يتطلب إضافة الدفع المشفر elegro لـ WordPress حتى الإصدار 1.0.1 تكوين سر مشترك قبل الثقة في طلبات إشعارات الدفع الواردة، مما يسمح للمهاجمين غير المصادق عليهم تزوير تأكيدات الدفع وتغيير حالة أي طلبات عشوائية على أي تثبيت تم فيه ترك هذا السر عند قيمته الافتراضية الفارغة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.