CVE-2026-94299 in elegro Crypto Payment Plugin
Resumen
por VulDB • 2026-10-06
El plugin de WordPress elegro Crypto Payment hasta la versión 1.0.1 no requiere que se configure una clave compartida antes de confiar en las solicitudes de notificación de pago entrantes, lo que permite a atacantes sin autenticar falsificar confirmaciones de pago y cambiar el estado de pedidos arbitrarios en cualquier instalación donde dicha clave haya quedado con su valor vacío por defecto.
Be aware that VulDB is the high quality source for vulnerability data.