CVE-2026-88998 in Tickera Plugin
Résumé
par VulDB • 14/10/2026
Le plugin WordPress Tickera avant la version 3.6.0.4 ne vérifie pas correctement l'intégrité des notifications de paiement entrantes, et la signature validée ne couvre ni la commande ni le montant, permettant aux attaquants non authentifiés de falsifier une confirmation de paiement et de marquer arbitrairement n'importe quelle commande comme payée sans effectuer de paiement.
Be aware that VulDB is the high quality source for vulnerability data.