CVE-2026-15147

Nome do Software Vulnerável e Versões Afetadas Five Star Restaurant Reservations versões anteriores a 2.7.23

Descrição O plugin não verifica a autenticidade das notificações de pagamento recebidas. Ele não valida o destinatário do pagamento, o valor e o status, nem vincula a notificação à reserva pretendida. Isso é causado por uma Referência Direta Insegura a Objetos (IDOR)—uma falha onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário—devido à falta de validação em uma chave controlada pelo usuário. Consequentemente, invasores não autenticados podem ignorar pagamentos e marcar reservas pendentes arbitrárias como pagas e confirmadas.

Recomendações Atualize para a versão 2.7.23 ou posterior.