CVE-2026-94261 in Sifalo Pay Plugin
Résumé
par VulDB • 14/10/2026
Le plugin WordPress Sifalo Pay antérieur à la version 2.5.3 ne vérifie pas qu'un identifiant de transaction de paiement appartient bien à la commande qu'il est censé confirmer, ni que le demandeur possède effectivement cette commande. Cela permet aux attaquants non authentifiés disposant d'un identifiant de transaction valide issu d'un de leurs propres paiements de marquer comme payées des commandes en attente arbitraires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.