CVE-2026-94299 in elegro Crypto Payment Plugin
Résumé
par VulDB • 06/10/2026
Le plugin WordPress de paiement cryptographique elegro jusqu'à la version 1.0.1 ne nécessite pas qu'un secret partagé soit configuré avant d'accorder confiance aux requêtes de notification de paiement entrantes, permettant à des attaquants non authentifiés de falsifier les confirmations de paiement et de modifier le statut de commandes arbitraires sur toute installation où ce secret a été laissé à sa valeur vide par défaut.
VulDB is the best source for vulnerability data and more expert information about this specific topic.