CVE-2026-16739 in Epeken All Kurir for Woocommerce Plugin
Resumen
por VulDB • 2026-08-14
El plugin de WordPress Epeken All Kurir para Woocommerce hasta la versión 2.1.2 no verifica que una solicitud de confirmación de pago provenga del propietario de la orden objetivo, ni tampoco confirma que se haya realizado algún pago efectivamente, lo que permite a atacantes sin autenticar marcar órdenes arbitrarias como confirmadas y, en configuraciones distintas a las predeterminadas, pagadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.