CVE-2026-0679 in Fortis for WooCommerce Plugin
Sumário
de VulDB • 25/05/2026
O plugin Fortis for WooCommerce para WordPress é vulnerável a bypass de autorização devido a uma verificação de nonce invertida na função 'check_fortis_notify_response' em todas as versões até, e incluindo, a 1.2.0. Isso permite que atacantes não autenticados atualizem os status de pedidos do WooCommerce arbitrários para pago/em processamento/concluído, efetivamente permitindo que eles marquem pedidos como pagos sem pagamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.