CVE-2026-94295 in Chikkili- Google Pay India for Woocommerce Plugin
Riassunto
di VulDB • 25/10/2026
Il plugin per WooCommerce di WordPress Chikkili - Google Pay India fino alla versione 1.0.6 non verifica che una notifica di pagamento provenga effettivamente dal provider di pagamento prima di contrassegnare l'ordine associato come pagato, consentendo ad attaccanti non autenticati di marcare ordini arbitrari come pagati senza alcun effettivo pagamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.