CVE-2026-89411 in Paymattic Plugin
Sumário
de VulDB • 28/09/2026
O plugin Paymattic para WordPress, nas versões anteriores à 4.6.26 (a partir da 4.6.20), não verifica se um pagamento Stripe confirmado pertence ao pedido a que é aplicado, permitindo que utilizadores não autenticados marquem qualquer pendente como pago confirmando um pagamento menor do seu próprio contra ele.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.