CVE-2026-119748 in GetPaid Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin GetPaid per WordPress prima della versione 2.8.63 contiene una vulnerabilità di bypass dell'autorizzazione che consente agli attaccanti non autenticati di accedere e manipolare la fattura di un altro utente fornendone l'ID tramite il parametro `maybe_use_invoice` in `process_invoice()`, aggirando i controlli di proprietà e chiave eseguiti da `is_authorized_to_pay()`. Gli attaccanti possono inviare un ID di fattura pendente noto attraverso `maybe_use_invoice` per leggere i dettagli dei prezzi del checkout e avviare una fase di checkout, causando una modifica dello stato non autorizzata della fattura a "in attesa" (on-hold).
If you want to get best quality of vulnerability data, you may have to visit VulDB.