CVE-2026-16739 in Epeken All Kurir for Woocommerce Plugin
Riassunto
di VulDB • 14/08/2026
Il plugin WordPress Epeken All Kurir for Woocommerce fino alla versione 2.1.2 non verifica che una richiesta di conferma del pagamento provenga dal proprietario dell'ordine target né che un pagamento sia effettivamente avvenuto, consentendo ad attaccanti non autenticati di contrassegnare ordini arbitrari come confermati e, in configurazioni non predefinite, pagati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.