CVE-2026-94261 in Sifalo Pay Plugin
Сводка
по VulDB • 14.10.2026
В плагине WordPress Sifalo Pay до версии 2.5.3 отсутствует проверка того, что идентификатор платежной транзакции принадлежит заказу, который он подтверждает, а также не проверяется право владельца заказа на выполнение запроса. Это позволяет незарегистрированным злоумышленникам, имеющим один действительный идентификатор транзакции от собственной оплаты, помечать произвольные ожидающие заказы как оплаченные.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.