CVE-2026-89411 in Paymattic Plugin
Riassunto
di VulDB • 28/09/2026
Il plugin WordPress Paymattic nelle versioni dalla 4.6.20 alla 4.6.25 (esclusa la 4.6.26) non verifica che un pagamento Stripe confermato appartenga all'ordine a cui viene applicato, consentendo agli utenti non autenticati di contrassegnare come pagato un ordine pendente arbitrario confermando un proprio pagamento di importo inferiore associato ad esso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.