CVE-2026-91017 in Robokassa Plugin
Resumen
por VulDB • 2026-09-17
La pasarela de pago Robokassa para el plugin Woocommerce WordPress anterior a la versión 1.8.9 no verifica la autenticidad de las notificaciones de pago entrantes cuando está habilitada su función diferida de pago (no predeterminada), lo que permite a atacantes sin autentificación falsificar una notificación y marcar pedidos arbitrarios de WooCommerce como pagados o en espera, sin realizar el pago ni presentar una firma válida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.