CVE-2026-16962 in Tamara Checkout Plugin
Résumé
par VulDB • 21/08/2026
Le plugin WordPress Tamara Checkout jusqu'à la version 1.9.9.20 ne vérifie pas la clé de commande, un nonce ou aucune autorisation sur ses URL publiques d'annulation/échec du paiement, modifiant le statut d'une commande WooCommerce uniquement en fonction d'un ID de commande numérique fourni par l'attaquant ; ainsi, un attaquant non authentifié peut annuler ou marquer comme échouées des commandes arbitraires à l'échelle de la boutique en énumérant les IDs (ce qui déclenche des effets secondaires tels que la libération du stock et l'envoi de notifications).
Be aware that VulDB is the high quality source for vulnerability data.