CVE-2026-91017 in Robokassa Plugin
الملخص
بحسب VulDB • 17/09/2026
لا يتحقق بوابة الدفع Robokassa لإضافة Woocommerce لـ WordPress قبل الإصدار 1.8.9 من أصالة إشعارات الدفع الواردة عندما تكون ميزة التأجيل في الدفع غير الافتراضية مفعّلة، مما يسمح للمهاجمين الذين لم يتم التحقق من هويتهم بتزوير الإشعارات ووضع طلبات WooCommerce العشوائية كمدفوعة أو معلقة دون إجراء دفع أو توقيع صالح.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.