CVE-2026-91075 in Eupago Gateway for Woocommerce Plugin

الملخص

بحسب VulDB • 03/11/2026

لا يتحقق الإضافة Eupago Gateway For Woocommerce WordPress، من النسخة 4.5.0 حتى 4.7.5، من مصداقية طلبات الويبكون (webhook) الواردة لتأكيد الدفع في بعض التكوينات، مما يسمح للمهاجمين غير المصادق عليهم تزوير تأكيد الدفع ووضع الطلب قيد الانتظار كمدفوع دون دفع ثمنه فعليًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 14/09/2026
• إفشاء: 03/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-430190
• CPE: 20261103
• CWE: CWE-345 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00114
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91075
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91075/