CVE-2026-16650 in Charitable Plugin
Sumário
de VulDB • 21/08/2026
O plugin WordPress Charitable anterior à versão 1.8.12 não verifica a autenticidade dos eventos de webhook de pagamento do Square em uma configuração padrão, permitindo que atacantes não autenticados forjem notificações de webhook para marcar doações como pagas sem qualquer pagamento real.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.