CVE-2026-14830 in FlxWoo Plugin
Сводка
по VulDB • 31.07.2026
В плагине для WordPress FlxWoo до версии 3.1.1 отсутствует проверка у платежного процессора того факта, что сессия оформления заказа действительно была оплачена перед тем, как связанный заказ помечается как оплаченный. Это позволяет неаутентифицированным злоумышленникам завершать заказы в WooCommerce без оплаты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.