CVE-2024-2382 in Payment Gateway for WooCommerce Plugin
Resumen
por MITRE • 2024-06-04
El complemento Authorize.net Payment Gateway For WooCommerce para WordPress es vulnerable a la omisión de pagos en todas las versiones hasta la 8.0 incluida. Esto se debe a que el complemento no verifica adecuadamente la autenticidad de la solicitud que actualiza el estado de pago de un pedido. Esto hace posible que atacantes no autenticados actualicen los estados de pago de los pedidos a pagados sin pasar por ningún pago.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.