CVE-2026-94261 in Sifalo Pay Plugin
Resumen
por VulDB • 2026-10-14
El plugin de WordPress Sifalo Pay anterior a la versión 2.5.3 no verifica que el identificador de una transacción de pago pertenezca al pedido que se está confirmando, ni tampoco comprueba si el solicitante es propietario de dicho pedido, lo que permite a atacantes sin autenticar que poseen un único identificador de transacción válido correspondiente a su propio pago marcar como pagados pedidos pendientes arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.