CVE-2026-16650 in Charitable Plugin
Résumé
par VulDB • 21/08/2026
Le plugin WordPress Charitable avant la version 1.8.12 ne vérifie pas l'authenticité des événements de paiement par webhook Square entrants dans une configuration par défaut, permettant aux attaquants non authentifiés de falsifier les notifications de webhook afin de marquer les dons comme payés sans aucun réel paiement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.