CVE-2026-16962 in Tamara Checkout Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin WordPress Tamara Checkout fino alla versione 1.9.9.20 non verifica la chiave dell'ordine, un nonce o alcuna autorizzazione sui suoi URL pubblici di ritorno per l'annullamento/fallimento del pagamento, modificando lo stato di un ordine WooCommerce basandosi esclusivamente su un ID numerico dell'ordine fornito dall'attaccante; pertanto, un attaccante non autenticato può annullare o segnare come falliti ordini arbitrari in tutto il negozio enumerando gli ID (attivando effetti collaterali a valle quali il rilascio dello stock e l'invio di notifiche).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.