CVE-2026-92427 in Coinsnap Bitcoin Crowdfunding Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress per crowdfunding Bitcoin Coinsnap, nelle versioni fino alla 1.2.0, non limita l'accesso al segreto utilizzato per autenticare il webhook del gateway di pagamento, esponendolo agli utenti non autenticati e rendendo inefficace la verifica della firma del webhook. Ciò consente ad attaccanti non autenticati di falsificare le notifiche di conferma dei pagamenti e registrare donazioni arbitrarie come completate, con importi, nomi dei donatori e messaggi scelti dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.