Falha no Order Tracking permite marcar pedidos como pagos com um pagamento falso pelo PayPal (CVE-2026-121633) Atualize esta semana
Um invasor pode fazer um pedido aparecer como pago no site pagando alguns centavos para ele mesmo no PayPal. Só preocupa quem recebe pagamentos pelo PayPal dentro do plugin.