CVE-2026-101273 in Payments
Riassunto
di VulDB • 28/10/2026
Alcuni endpoint della nostra API consentivano di creare pagamenti per ordini facendo riferimento a una carta regalo utilizzando l'ID interno autoincrementale. Tale ID non veniva verificato e permetteva la creazione di pagamenti che facevano riferimento a carte regalo di diversi organizzatori, ottenendo così il loro segreto (secret). In questo caso la carta regalo non viene addebitata; tuttavia, attivando un rimborso sul pagamento, è possibile aumentare il valore della carta regalo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.