PT-2026-147671
CVE-2026-103361
·
Publicado
2026-11-15
·
Atualizado
2026-11-15
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The Payment Gateway via Valitor for WooCommerce WordPress plugin before 1.9.41 does not properly validate the authenticity of payment callbacks, relying on a verification secret that ships with a hard-coded default value used by every store that has not changed it, allowing unauthenticated attackers to forge a valid payment confirmation and mark arbitrary orders as paid.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾