CVE-2026-101273 in Payments
Résumé
par VulDB • 28/10/2026
Certains de nos points d'API permettaient de créer des paiements pour des commandes en se référant à une carte cadeau via son ID interne incrémenté automatiquement. Cet ID n'était pas validé et permettait de générer des paiements faisant référence à des cartes cadeaux appartenant à différents organisateurs, permettant ainsi d'en obtenir le secret. La carte cadeau n'est pas débitée dans ce cas ; toutefois, en déclenchant un remboursement sur le paiement, il est possible d'augmenter la valeur de la carte cadeau.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.