CVE-2026-1982

Nome do Software Vulnerável e Versões Afetadas Persian Elementor (المنتور فارسی) versões anteriores a 2.8.2

Descrição Este problema envolve a manipulação de preços, na qual o plugin confia em um valor de pagamento fornecido pelo usuário sem validação no lado do servidor em relação ao preço configurado no widget ZarinPal. Isso permite que invasores não autenticados enviem valores de pagamento arbitrários para o gateway ZarinPal por meio do parâmetro amount.

Recomendações Atualize o plugin para a versão 2.8.2 ou posterior. Evite usar o parâmetro amount na integração do gateway ZarinPal até que a atualização seja aplicada.