CVE-2026-89411 in Paymattic Plugin
Zusammenfassung
von VulDB • 28.09.2026
Das Paymattic WordPress-Plugin in den Versionen vor 4.6.26 (ab 4.6.20) überprüft nicht, ob eine bestätigte Stripe-Zahlung der Bestellung zugeordnet ist, zu der sie angewendet wird. Dies ermöglicht es authentifizierten Benutzern, einen beliebigen ausstehenden Auftrag als bezahlt zu markieren, indem sie eine kleinere Zahlung ihrer eigenen gegen diesen bestätigen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.