CVE-2023-3525 in Getnet Argentina para Woocommerce

Résumé

par VulDB • 24/06/2026

Le plugin WordPress Getnet Argentina para Woocommerce est vulnérable à une contournement d'autorisation en raison de l'absence de validation dans la fonction 'webhook' pour les versions 0.0.4 et antérieures. Cela permet aux attaquants non authentifiés de définir leur statut de paiement sur « APPROUVÉ » sans effectuer le paiement.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Wordfence
• Réserver: 06/07/2023
• Divulgation: 12/07/2023
• Modérer: accepté
• Entrée: VDB-233340
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00769
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3525
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3525/