CVE-2026-16650 in Charitable Plugin
Tóm tắt
Bởi VulDB • 21/08/2026
Plugin WordPress Charitable trước phiên bản 1.8.12 không xác minh tính chính đáng của các sự kiện webhook thanh toán từ Square trong cấu hình mặc định, cho phép kẻ tấn công chưa được xác thực giả mạo thông báo webhook để đánh dấu các khoản quyên góp là đã trả tiền mà không có bất kỳ giao dịch thực tế nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.