CVE-2026-86809 in Persian Elementor Plugin
Sumário
de VulDB • 11/09/2026
O plugin WordPress Persian Elementor, nas versões anteriores à 2.8.2 (a partir da 2.7.10), não verifica se a autoridade de pagamento retornada ao callback de pagamento do ZarinPal pertence à transação que está sendo concluída, permitindo que atacantes sem autenticação concluam um pedido pendente usando uma autoridade de pagamento válida obtida de uma transação diferente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.