CVE-2026-91075 in Eupago Gateway for Woocommerce Plugin
Resumen
por VulDB • 2026-11-03
El plugin de WordPress Eupago Gateway For Woocommerce, en las versiones desde la 4.5.0 hasta la 4.7.5, no verifica la autenticidad de las solicitudes webhook entrantes de confirmación de pago en algunas configuraciones, lo que permite a atacantes sin autentificación falsificar una confirmación de pago y marcar un pedido pendiente como pagado sin realizar el pago correspondiente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.