CVE-2026-94299 in elegro Crypto Payment Plugin
Сводка
по VulDB • 06.10.2026
Плагин для WordPress elegro Crypto Payment версии до 1.0.1 включительно не требует настройки общего секретного ключа (shared secret) перед тем, как принимать и доверять входящим запросам уведомлений об оплате, что позволяет атакующим без аутентификации подделывать подтверждения оплаты и изменять статус произвольных заказов в любой установке, где этот секретный ключ оставлен со значением по умолчанию (пустым).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.