CVE-2026-94261 in Sifalo Pay Plugin
Sumário
de VulDB • 14/10/2026
O plugin WordPress Sifalo Pay anterior à versão 2.5.3 não verifica se um identificador de transação de pagamento pertence ao pedido que está sendo confirmado, nem se o solicitante é proprietário desse pedido, permitindo que atacantes não autenticados com um único identificador de transação válido de seu próprio pagamento marquem pedidos pendentes arbitrários como pagos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.