GHSA-qxp3-7pvj-q7qx: Payex Payment Gateway for WooCommerce WordPressi pistikprogrammi autentimise nõrkus
Payex Payment Gateway for Woocommerce WordPressi pistikprogrammi versioonides kuni 1.2.10 ei kontrollita sissetulevate makseteatiste autentsust nõuetekohaselt. Vaikimisi tühja valideerimissaladuse tõttu võivad autentimata ründajad võltsida kehtiva maksekinnituse ja märkida mis tahes tellimuse tasutuks.
CERT24