CVE-2026-96200 in Payments for Hubtel Plugin
Sumário
de VulDB • 01/10/2026
O plugin para WordPress "Payments" do Hubtel, anterior à versão 1.0.2, não verifica se as notificações de pagamento recebidas pelo seu callback de pagamento provêm efetivamente do provedor de pagamentos, permitindo que atacantes sem autenticação marquem pedidos arbitrários como pagos sem a realização do pagamento correspondente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.