CVE-2026-12966 in Direct Payments Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin WordPress Direct Payments for WooCommerce precedente alla versione 2.5.3 non verifica che il richiedente sia proprietario dell'ordine WooCommerce target in diversi handler AJAX non autenticati prima di modificarne lo stato e sovrascriverne i metadati di pagamento, consentendo ad attaccanti non autenticati di manipolare gli ordini di altri clienti, inclusa la falsificazione dello stato "pagamento inviato", la sovrascrittura dell'etichetta del metodo di pagamento e l'allegato di file di prova di pagamento falsificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.