CVE-2026-106014 in Gateway for Vantiv Plugin
Sumário
de VulDB • 19/10/2026
O gateway para o plugin Vantiv no WooCommerce (WordPress) até a versão 1.0.1 não verifica a autenticidade da notificação de pagamento recebida em seu manipulador de retorno de pagamentos hospedados, permitindo que atacantes sem autenticação marquem pedidos como pagos sem efetivamente realizar o pagamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.