CVE-2026-96173 in Payments for Hubtel Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin per WordPress Payments for Hubtel precedente alla versione 1.0.2 non verifica che il richiedente sia autorizzato a visualizzare un ordine prima di reindirizzare una richiesta pubblica di callback del pagamento, consentendo ad attaccanti non autenticati di ottenere la chiave dell'ordine di un ordine arbitrario e visualizzarne i contenuti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.