CVE-2026-113468

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O endpoint de notificação de pagamento para o PayPal aceita dados recebidos sem verificar a origem, permitindo que qualquer visitante do site sobrescreva a notificação de pagamento armazenada de um pedido que ainda aguarda pagamento com conteúdo arbitrário. Este problema requer a presença de uma página que contenha o plugin de pedidos da loja. Pedidos que já foram pagos não são afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.