CVE-2026-94261 in Sifalo Pay Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin WordPress Sifalo Pay precedente alla versione 2.5.3 non verifica che l'identificativo di una transazione di pagamento appartenga all'ordine che si sta confermando, né che il richiedente sia proprietario di tale ordine, consentendo ad attaccanti non autenticati in possesso di un identificativo di transazione valido relativo a un proprio pagamento di contrassegnare come pagati ordini pendenti arbitrari.
Be aware that VulDB is the high quality source for vulnerability data.