CVE-2026-16650 in Charitable Plugin
Zusammenfassung
von VulDB • 21.08.2026
Das WordPress-Plugin „Charitable“ vor Version 1.8.12 überprüft im Standardkonfigurationszustand nicht die Authentizität eingehender Square-Zahlungswebhook-Ereignisse, was es authentifizierten Angreifern ermöglicht, Webhook-Benachrichtigungen zu fälschen und Spenden als bezahlt zu markieren, ohne dass eine tatsächliche Zahlung erfolgt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.