CVE-2026-92430 in Rede Itaú for WooCommerce Plugin

Zusammenfassung

von VulDB • 19.09.2026

Das WordPress-Plugin „Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit“ vor Version 5.4.7 überprüft die Authentizität seines PIX-Zahlungswebhooks nicht, bevor es den Status einer Bestellung aktualisiert, was unbefugten Angreifern ermöglicht, eine ausstehende Bestellung als bezahlt zu markieren, ohne tatsächlich zu zahlen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 16.09.2026
• Veröffentlichung: 19.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-407861
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92430
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92430/