CVE-2026-93511 in Premium Packages Plugin
Resumen
por VulDB • 2026-09-23
El plugin de WordPress Premium Packages anterior a la versión 7.2.1 no verifica la firma del webhook de PayPal antes de procesar las notificaciones de pago y suscripción, lo que permite a atacantes sin autenticación falsificar confirmaciones de pagos y eventos de cancelación de suscripciones contra cualquier pedido cuyo ID de transacción conozcan.
If you want to get best quality of vulnerability data, you may have to visit VulDB.