CVE-2026-94295
Beschrijving NL
De Chikkili- Google Pay India for Woocommerce WordPress-plug-in via 1.0.6 verifieert niet dat een betalingsmelding daadwerkelijk afkomstig is van de betalingsprovider voordat de bijbehorende bestelling als betaald wordt gemarkeerd, waardoor niet-geverifieerde aanvallers willekeurige bestellingen als betaald kunnen markeren zonder dat er een betaling wordt gedaan.
Origineel (Engels) tonen
The Chikkili- Google Pay India for Woocommerce WordPress plugin through 1.0.6 does not verify that a payment notification actually originated from the payment provider before marking the associated order as paid, allowing unauthenticated attackers to mark arbitrary orders as paid without any payment being made.