CVE-2026-88998: 
WordPress Análise e mitigação de vulnerabilidades

The Tickera WordPress plugin before 3.6.0.4 does not correctly verify the integrity of incoming payment notifications, and the validated signature does not cover the order or the amount, allowing unauthenticated attackers to forge a payment confirmation and mark arbitrary orders as paid without paying.


Origem: NVD

Relacionado WordPress Vulnerabilidades:

CVE ID

Gravidade

Pontuação

Tecnologias

Nome do componente

Exploração do CISA KEV

Tem correção

Data de publicação

CVE-2026-86461HIGH8.8
  • fv-wordpress-flowplayer
NãoSimOct 14, 2026
CVE-2026-103308MEDIUM6.5
  • visma-pay-payment-gateway
NãoSimOct 14, 2026
CVE-2026-97315MEDIUM5.4
  • responsive-block-editor-addons
NãoSimOct 14, 2026
CVE-2026-88998MEDIUM5.3
  • tickera-event-ticketing-system
NãoSimOct 14, 2026
CVE-2026-82844MEDIUM5.3
  • wpforms-lite
NãoSimOct 14, 2026

Avaliação de vulnerabilidade gratuita

Compare sua postura de segurança na nuvem

Avalie suas práticas de segurança na nuvem em 9 domínios de segurança para comparar seu nível de risco e identificar lacunas em suas defesas.

Solicitar avaliação

Marque uma demonstração personalizada

Pronto para ver a Wiz em ação?

"A melhor experiência do usuário que eu já vi, fornece visibilidade total para cargas de trabalho na nuvem."
David EstlickCISO
"A Wiz fornece um único painel de vidro para ver o que está acontecendo em nossos ambientes de nuvem."
Adam FletcherDiretor de Segurança
"Sabemos que se a Wiz identifica algo como crítico, na verdade é."
Greg PoniatowskiChefe de Gerenciamento de Ameaças e Vulnerabilidades