CVE-2026-103517 in Airwallex Online Payments Gateway Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress Airwallex Online Payments Gateway prima della versione 1.36.0 non verifica che una notifica di pagamento in arrivo provenga effettivamente dal provider di pagamenti quando non è configurato alcun webhook secret, consentendo ad attaccanti non autenticati di falsificarla e contrassegnare gli ordini come pagati senza effettuare il pagamento effettivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.