CVE-2026-81740

Nome do Software Vulnerável e Versões Afetadas Paytm Payment Gateway WordPress plugin versões anteriores a 2.8.9

Description Quando a chave secreta não está configurada, o que ocorre imediatamente após a ativação, o plugin não verifica se os callbacks de pagamento originam-se do provedor de pagamento legítimo. Isso permite que atacantes não autenticados alterem o status de pedidos arbitrários, como marcar pedidos não pagos como pagos e reduzir os níveis de estoque.

Recommendations Atualize o plugin para a versão 2.8.9 ou posterior. Certifique-se de que a chave secreta esteja configurada corretamente imediatamente após a ativação para habilitar a verificação de callback.