CVE-2026-89411 in Paymattic Plugin
Resumen
por VulDB • 2026-09-28
El plugin de WordPress Paymattic, en las versiones anteriores a 4.6.26 (desde la 4.6.20), no verifica que un pago confirmado con Stripe pertenezca al pedido al que se aplica, lo que permite a usuarios no autenticados marcar como pagado cualquier pedido pendiente mediante la confirmación de un pago menor propio asociado a dicho pedido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.