CVE-2026-92427

Nome do Software Vulnerável e Versões Afetadas Coinsnap Bitcoin Crowdfunding WordPress plugin versões anteriores a 1.2.1

Descrição O plugin não restringe o acesso ao segredo usado para autenticar seu webhook de gateway de pagamento, permitindo que usuários não autenticados o obtenham. Essa divulgação torna a verificação de assinatura do webhook ineficaz, permitindo que invasores não autenticados forjem notificações de confirmação de pagamento. Consequentemente, invasores podem registrar doações arbitrárias como concluídas, especificando valores, nomes de doadores e mensagens de sua escolha.

Recomendações Atualize o plugin para uma versão posterior à 1.2.0.