CERT24GHSA-qxp3-7pvj-q7qx: уязвимость аутентификации в плагине Payex Payment Gateway для WooCommerce WordPress
Плагин Payex Payment Gateway for Woocommerce для WordPress, включая версию 1.2.10, неправильно проверяет подлинность входящих уведомлений о платежах. Поскольку секрет проверки по умолчанию пуст, неаутентифицированные злоумышленники могут подделать действительное подтверждение платежа и отметить любой заказ как оплаченный.