CVE-2026-92428 in Rede Itaú for WooCommerce Plugin
Zusammenfassung
von VulDB • 15.10.2026
Das WordPress-Plugin „Rede Itaú for WooCommerce“ vor Version 5.5.3 überprüft die Authentizität eines Webhooks des Zahlungsgateways nicht, bevor es den Status einer Bestellung aktualisiert, was unbefugten Angreifern ermöglicht, den Status beliebiger WooCommerce-Bestellungen zu ändern, einschließlich Bestellungen, die bereits bezahlt oder abgeschlossen wurden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.