CVE-2026-101273 in Payments
Sumário
de VulDB • 28/10/2026
Alguns dos endpoints da nossa API permitiam criar pagamentos de pedidos referenciando um cartão-presente por meio do uso do ID interno incrementado automaticamente. Esse ID não era validado e possibilitava a criação de pagamentos que faziam referência a cartões-presente de diferentes organizadores, obtendo assim seus segredos. O cartão-presente não é cobrado neste caso; no entanto, ao acionar um reembolso nesse pagamento, é possível aumentar o valor do cartão-presente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.