Commerce Mollie

このタグに関連する脆弱性 1

• 高 8.7 commerce-mollie 認証なしで未払い注文が支払い済みになる commerce-mollie の Mollie webhook エンドポイントでは、取引と決済IDの対応が検証されません。認証なしの攻撃者が、加盟店の支払い済み Mollie 決済IDを別の取引に組み合わせると、未払いの注文が全額支払い済みとして処理される可能性があります。影響を受けるのは 2.1.1 以上 4.4.3 未満で、修正版は 4.4.3 です。速やかに 4.4.3 以降へ更新してください。 CVE-2026-115937 6:50