CVE-2026-94261 in Sifalo Pay Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das WordPress-Plugin Sifalo Pay vor Version 2.5.3 überprüft nicht, ob eine Zahlungstransaktionskennung zu der Bestellung gehört, die bestätigt wird, noch dass der Anforderer das Eigentum an dieser Bestellung nachweisen kann. Dies ermöglicht es authentifizierten Angreifern, die über eine gültige Transaktionskennung aus einer eigenen Zahlung verfügen, beliebte ausstehende Bestellungen als bezahlt zu markieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.