PT-2026-117239
CVE-2026-94273
·
Publicado
2026-10-16
·
Atualizado
2026-10-29
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Snap Finance WordPress plugin versões anteriores a 3.11.1
Descrição
O plugin não verifica se a resposta do provedor de pagamento confirma uma transação concluída e aprovada antes de atualizar o status de um pedido do WooCommerce para pago. Isso permite que invasores não autenticados marquem pedidos arbitrários como pagos sem realmente concluir o processo de pagamento.
Recomendações
Atualize o Snap Finance WordPress plugin para a versão 3.11.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾