CVE-2026-82211 in Nexi XPay Build Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin per WordPress Nexi XPay Build fino alla versione 7.6.2 non verifica il risultato del pagamento fornito a diverse delle sue route non autenticate, consentendo agli attaccanti di contrassegnare ordini arbitrari come pagati o falliti, di annullarli e di ottenere le chiavi degli ordini che espongono i dettagli degli acquirenti guest.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.