CVE-2026-94261 in Sifalo Pay Plugin

Tóm tắt

Bởi VulDB • 14/10/2026

Plugin WordPress Sifalo Pay trước phiên bản 2.5.3 không xác minh rằng một mã định danh giao dịch thanh toán thuộc về đơn hàng mà nó đang xác nhận, cũng như không kiểm tra xem người yêu cầu có sở hữu đơn hàng đó hay không, cho phép các kẻ tấn công chưa được xác thực, nắm giữ một mã định danh giao dịch hợp lệ từ khoản thanh toán của chính họ, đánh dấu bất kỳ đơn hàng nào còn chờ xử lý là đã thanh toán.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 21/09/2026
• Tiết lộ: 14/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-419324
• CPE: 20261014
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94261
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94261/