CVE-2026-88998 in Tickera Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin WordPress Tickera prima della versione 3.6.0.4 non verifica correttamente l'integrità delle notifiche di pagamento in arrivo e la firma validata non copre l'ordine o l'importo, consentendo ad attaccanti non autenticati di falsificare una conferma di pagamento e contrassegnare ordini arbitrari come pagati senza effettuare il pagamento effettivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.