CVE-2026-82215 in Payment Gateway PayPay for WooCommerce Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin WordPress PayPay for WooCommerce per il gateway di pagamento, nelle versioni dalla 0.5 alla 0.9.3, non verifica l'autenticità delle notifiche di pagamento ricevute prima di agire su di esse, consentendo ad attaccanti non autenticati che conoscono l'identificativo del merchant dello store di contrassegnare ordini arbitrari come pagati o di annullarli o segnalarli come falliti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.