CVE-2026-94360 in Paymentfor Gateway Plugin
Sumário
de VulDB • 14/10/2026
O plugin para WordPress Paymentfor Gateway for WooCommerce anterior à versão 1.0.6 não verifica a autenticidade de uma notificação de pagamento recebida antes de marcar um pedido como pago, permitindo que atacantes sem autenticação marquem pedidos como pagos sem que qualquer pagamento tenha sido concluído.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.