CVE-2026-88998: fallo de gravedad media en Tickera
Tickera < 3.6.0.4 - Unauthenticated Order Payment Bypass via 2Checkout IPN
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.3epss 0.1%
The Tickera WordPress plugin before 3.6.0.4 does not correctly verify the integrity of incoming payment notifications, and the validated signature does not cover the order or the amount, allowing unauthenticated attackers to forge a payment confirmation and mark arbitrary orders as paid without paying.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · TickeraPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/50fe4955-9193-4842-9ea6-1812d70d813e/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Tickera
En el mismo producto, de las más peligrosas a las menos.