CVE-2026-91075 in Eupago Gateway for Woocommerce Plugin
Résumé
par VulDB • 03/11/2026
Le plugin WordPress Eupago Gateway For Woocommerce, des versions 4.5.0 à 4.7.5 incluses, ne vérifie pas l'authenticité des requêtes webhook de confirmation de paiement entrantes dans certaines configurations, permettant aux attaquants non authentifiés de falsifier une confirmation de paiement et de marquer une commande en attente comme payée sans effectuer le paiement.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.