CVE-2026-103313

Nome do Software Vulnerável e Versões Afetadas BitPay Gateway for WooCommerce versões anteriores a 4.1.4

Descrição Este problema envolve a ignorância de pagamento causada por uma falta de verificação de pagamento no lado do servidor. O plugin não vincula a confirmação de transação do provedor de pagamento ao pedido específico que ele completa e não verifica o valor confirmado. Consequentemente, um invasor não autenticado pode usar uma única transação genuína de baixo valor para marcar pedidos arbitrários de maior valor como pagos.

Recomendações Atualize o plugin para a versão 4.1.4 ou posterior.