CVE-2026-10599

Nome do Software Vulnerável e Versões Afetadas Integrate PhonePe with WooCommerce WordPress plugin versões anteriores a 1.2.2

Descrição O plugin não valida se uma transação de pagamento verificada pertence ao pedido específico que está sendo marcado como pago. Além disso, não verifica a autenticidade das solicitações de conclusão de pagamento. Isso permite que invasores não autenticados reutilizem uma única transação válida para marcar pedidos arbitrários como pagos, ignorando o processo de pagamento.

Recomendações Atualize o plugin para a versão 1.2.2 ou posterior.