CVE-2026-83537 in WP Express Checkout Plugin
Resumen
por VulDB • 2026-09-09
El plugin de WordPress WP Express Checkout anterior a la versión 2.5.0 no verifica en el lado del servidor que el pago se haya completado realmente antes de marcar un pedido como pagado, lo que permite a usuarios no autenticados falsificar un pedido completado sin realizar el pago.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.