CVE-2026-103301 in Payment Gateway for Telcell Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress Payment Gateway for Telcell precedente alla versione 2.0.5 non verifica l'autenticità delle notifiche di pagamento in arrivo, poiché il segreto utilizzato per firmarle è vuoto per impostazione predefinita; ciò consente ad attaccanti non autenticati di falsificare una notifica valida e contrassegnare come pagati ordini WooCommerce arbitrari. Lo stesso handler segna anche un ordine scelto dall'attaccante come fallito quando viene fornita una firma non valida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.