CVE-2026-88998mediumCWE-345

CVE-2026-88998: falha de média gravidade em Tickera

Tickera < 3.6.0.4 - Unauthenticated Order Payment Bypass via 2Checkout IPN

Publicada em

Seguir esta CVE+ Monitorar Tickera

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.3epss 0.1%
The Tickera WordPress plugin before 3.6.0.4 does not correctly verify the integrity of incoming payment notifications, and the validated signature does not cover the order or the amount, allowing unauthenticated attackers to forge a payment confirmation and mark arbitrary orders as paid without paying.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · Tickera
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Tickera

No mesmo produto, das mais perigosas para as menos.

CVE-2023-7252MEDIUMTickera < 3.5.2.5 - Ticket leakage through IDOREPSS 0.5%CVE-2022-4549MEDIUMTickera < 3.5.1.0 - Plugin Data Deletion via CSRFEPSS 0.3%