CVE-2026-16962 in Tamara Checkout Plugin
Resumen
por VulDB • 2026-08-21
El plugin de WordPress Tamara Checkout hasta la versión 1.9.9.20 no verifica la clave del pedido, un nonce ni ninguna capacidad en sus URLs públicas de retorno para cancelar/fallar el pago, cambiando el estado de un pedido de WooCommerce basándose únicamente en un ID numérico de pedido proporcionado por el atacante; por lo tanto, un atacante sin autenticar puede cancelar o fallar pedidos arbitrarios en toda la tienda mediante la enumeración de IDs (lo que desencadena efectos secundarios posteriores como la liberación de stock y notificaciones).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.