CVE-2026-103517

Nome do Software Vulnerável e Versões Afetadas Airwallex Online Payments Gateway versões anteriores a 1.36.0

Descrição Existe um problema onde o plugin não verifica se as notificações de pagamento recebidas são autênticas quando nenhum segredo de webhook está configurado. Essa falta de verificação de pagamento no lado do servidor permite que invasores não autenticados forjem notificações e marquem pedidos como pagos sem realizar o pagamento real.

Recomendações Atualize para a versão 1.36.0 ou posterior. Configure um segredo de webhook para garantir que as notificações de pagamento sejam verificadas.