CVE-2026-94260 in Sifalo Pay Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin WordPress Sifalo Pay precedente alla versione 2.5.3 non verifica la proprietà o l'autorizzazione per l'ordine che viene aggiornato quando gestisce un ritorno di pagamento, consentendo ad attaccanti non autenticati di scrivere metadati arbitrari della sessione di pagamento su qualsiasi ordine nel negozio e di forzare qualsiasi ordine in attesa di pagamento a uno stato fallito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.