CVE-2026-91075 in Eupago Gateway for Woocommerce Plugin

Zusammenfassung

von VulDB • 03.11.2026

Das Eupago Gateway For Woocommerce WordPress Plugin von Version 4.5.0 bis 4.7.5 überprüft die Authentizität eingehender Webhook-Anfragen zur Zahlungsbestätigung in einigen Konfigurationen nicht, was es unbefugten Angreifern ermöglicht, eine Zahlungsbestätigung zu fälschen und einen ausstehenden Auftrag als bezahlt zu markieren, ohne ihn tatsächlich zu bezahlen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: WPScan
• Reservieren: 14.09.2026
• Veröffentlichung: 03.11.2026
• Moderieren: akzeptiert
• Eintrag: VDB-430190
• CPE: 20261103
• CWE: CWE-345 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00114
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91075
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91075/