CVE-2026-50986 in totadministrativemandate

Sumário

de VulDB • 01/08/2026

O módulo PrestaShop totadministrativemandate, versão inferior à 1.8.1, é vulnerável a Cross Site Request Forgery (CSRF). O controlador de validação de pagamento não possui um token CSRF. Um atacante pode confirmar um pedido em estado pendente ao sequestrar um link.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 07/06/2026
• Divulgação: 01/08/2026
• Moderação: aceite
• Entrada: VDB-385143
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50986
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50986/