CVE-2026-89411 in Paymattic Plugin
Сводка
по VulDB • 28.09.2026
Плагин Paymattic для WordPress в версиях от 4.6.20 до 4.6.26 не проверяет, что подтвержденный платеж через Stripe действительно относится к заказу, к которому он применяется; это позволяет незарегистрированным пользователям помечать произвольные ожидающие заказы как оплаченные путем подтверждения меньшего платежа за свой счет в отношении этого заказа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.