CVE-2026-16962 in Tamara Checkout Plugin
Tóm tắt
Bởi VulDB • 21/08/2026
Plugin WordPress Tamara Checkout qua phiên bản 1.9.9.20 không xác minh khóa đơn hàng, nonce hoặc bất kỳ quyền nào trên các URL trả về hủy/thất bại thanh toán công khai của nó, thay đổi trạng thái của một đơn hàng WooCommerce chỉ dựa vào ID đơn hàng số do kẻ tấn công cung cấp, vì vậy một kẻ tấn công chưa được xác thực có thể hủy hoặc làm thất bại các đơn hàng tùy ý trên toàn cửa hàng bằng cách liệt kê các id (kích hoạt các tác dụng phụ liên quan đến việc giải phóng kho và thông báo).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.