CVE-2026-92428 in Rede Itaú for WooCommerce Plugin
Resumen
por VulDB • 2026-10-15
El plugin de WordPress Rede Itaú para WooCommerce anterior a la versión 5.5.3 no verifica la autenticidad del webhook del pasarela de pago antes de actualizar el estado de un pedido, lo que permite a atacantes sin autentificación cambiar el estado de pedidos arbitrarios de WooCommerce, incluidos aquellos que ya estaban pagados o completados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.