CVE-2026-16739 in Epeken All Kurir for Woocommerce Plugin
Zusammenfassung
von VulDB • 14.08.2026
Das Epeken All Kurir for Woocommerce WordPress Plugin bis Version 2.1.2 überprüft nicht, ob eine Zahlungsbestätigungsanforderung vom Eigentümer der betroffenen Bestellung stammt oder ob überhaupt eine Zahlung erfolgt ist, was es authentifizierten Angreifern ermöglicht, beliebte Bestellungen als bestätigt und in einer Nicht-Standard-Konfiguration auch als bezahlt zu markieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.