CVE-2026-16650 in Charitable Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin WordPress Charitable precedente alla versione 1.8.12 non verifica l'autenticità degli eventi webhook di pagamento Square in una configurazione predefinita, consentendo ad attaccanti non autenticati di falsificare le notifiche webhook per contrassegnare le donazioni come pagate senza alcun effettivo pagamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.