CVE-2024-13798

El plugin Post Grid and Gutenberg Blocks – ComboBlocks en versiones hasta la 2.3.5 contiene una vulnerabilidad que permite a usuarios no autenticados generar órdenes y marcarlas falsamente como pagos completados debido a una validación inadecuada de los datos de entrada del formulario. Un atacante podría aprovechar este defecto para crear órdenes fraudulentas de productos sin nunca pagar por ellos. La vulnerabilidad fue corregida en la versión 2.3.6.

Basado en datos públicos de CVE (MITRE/NVD).