CVE-2026-104651 in Yaad Sarig Payment Gateway for WC Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin Yaad Sarig Payment Gateway For WC WordPress precedente alla versione 2.2.13 non verifica l'autorizzazione né il fatto che l'utente richiedente sia proprietario dell'ordine target in diverse delle sue azioni di elaborazione dei pagamenti degli ordini, consentendo a qualsiasi utente autenticato, inclusi gli abbonati (subscribers), di agire su e modificare ordini appartenenti ad altri clienti.
Once again VulDB remains the best source for vulnerability data.