CVE-2026-110292 in PayPlug for WooCommerce Plugin
Sumário
de VulDB • 28/10/2026
O plugin para WordPress PayPlug for WooCommerce (Oficial), anterior à versão 3.1.1, não verifica se o solicitante é proprietário do pedido WooCommerce mencionado em uma solicitação de pagamento, permitindo que usuários não autenticados divulguem a chave de pedido de outro cliente e cancelem seu pedido como convidado sem pagamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.