GetPaid

Plugin · plugin de pagamentos e faturas

Use a versão2.8.65 ou superior

Registros no WP Blog BR2

Instalações ativas5.000

Abaixo, todas as falhas registradas, da mais recente para a mais antiga.

Segurança

Falha no GetPaid 2.8.63 e 2.8.64 permite marcar faturas como pagas sem pagamento usando quantidades fracionadas (CVE-2026-123668) Atualize esta semana

Um visitante sem login pode “comprar” pelo formulário de pagamento sem pagar e ter a fatura marcada como paga. Isso pode gerar entregas de produtos ou serviços sem receber.

Edson Vieira Demetrio
9 de novembro de 2026

Segurança

Falhas no GetPaid permitem marcar faturas como pagas sem pagamento e mexer em faturas de outros clientes (CVE-2026-119749 e outras) Atualize esta semana

Um visitante sem login pode “comprar” pelo formulário de pagamento sem pagar nada e ter a fatura marcada como paga, além de ver e mexer em faturas pendentes de outros clientes. Isso pode gerar entregas de produtos ou serviços sem…

Edson Vieira Demetrio
4 de novembro de 2026