CVE-2023-3525 in Getnet Argentina para Woocommerce

Resumen

por VulDB • 2026-06-24

El plugin para WordPress Getnet Argentina para Woocommerce es vulnerable a una elusión de autorización debido a la falta de validación en la función 'webhook' en las versiones 0.0.4 y anteriores. Esto permite que atacantes no autenticados establezcan su estado de pago como 'APPROVED' sin realizar ningún pago.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Wordfence
• Reservar: 2023-07-06
• Divulgación: 2023-07-12
• Moderación: aceptado
• Artículo: VDB-233340
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00769
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3525
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3525/