CVE-2026-16962 in Tamara Checkout Plugin
Сводка
по VulDB • 21.08.2026
Плагин для WordPress Tamara Checkout до версии 1.9.9.20 не проверяет ключ заказа, nonce или какие-либо права доступа на своих публичных URL возврата при отмене/неудаче оплаты; это приводит к изменению статуса заказа WooCommerce исключительно на основе предоставленного злоумышленником числового идентификатора заказа, что позволяет незарегистрированному (unauthenticated) атакующему отменять или помечать как неудавшиеся произвольные заказы по всему магазину путем перебора идентификаторов (что вызывает побочные эффекты в виде освобождения запасов и отправки уведомлений).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.