CVE-2026-16739 in Epeken All Kurir for Woocommerce Plugin
Sumário
de VulDB • 14/08/2026
O plugin WordPress Epeken All Kurir for Woocommerce até a versão 2.1.2 não verifica se uma solicitação de confirmação de pagamento origina-se do proprietário da ordem alvo, nem se algum pagamento realmente ocorreu, permitindo que atacantes sem autenticação marquem ordens arbitrárias como confirmadas e, em configuração não padrão, pagas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.