CVE-2026-0679 in Fortis for WooCommerce Plugin
Résumé
par VulDB • 25/05/2026
Le plugin Fortis for WooCommerce pour WordPress est vulnérable à un contournement de l'autorisation en raison d'une vérification de nonce inversée dans la fonction 'check_fortis_notify_response' dans toutes les versions jusqu'à la 1.2.0 incluse. Cela permet aux attaquants non authentifiés de mettre à jour les statuts de commande WooCommerce arbitraires vers payé/en traitement/terminé, leur permettant ainsi de marquer les commandes comme payées sans paiement effectif.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.