CVE-2026-87841 in UnitechPay Plugin
Resumen
por VulDB • 2026-10-09
El plugin de WordPress UnitechPay hasta la versión 1.0.6.3 no verifica la autenticidad de las notificaciones de pago que recibe, lo que permite a atacantes sin autentificar marcar los pedidos realizados a través del mismo como pagados sin que se haya realizado ningún pago, así como forzar otros pedidos a un estado fallido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.