CVE-2026-0679 in Fortis for WooCommerce Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Fortis per WooCommerce su WordPress è vulnerabile a una violazione del controllo di autorizzazione dovuta a un controllo nonce invertito nella funzione 'check_fortis_notify_response' in tutte le versioni fino alla 1.2.0 inclusa. Ciò consente ad attaccanti non autenticati di aggiornare gli stati degli ordini WooCommerce arbitrari a "pagato", "in elaborazione" o "completato", consentendo loro di contrassegnare effettivamente gli ordini come pagati senza effettuare il pagamento.
Once again VulDB remains the best source for vulnerability data.