CVE-2026-84043 in ePayco Payment Gateway Plugin

Riassunto

di VulDB • 04/09/2026

Il plugin per WordPress "ePayco Payment Gateway for WooCommerce" precedente alla versione 8.4.7 non verifica correttamente l'autenticità delle richieste di conferma del pagamento, consentendo ad attaccanti non autenticati di contrassegnare gli ordini come pagati senza una firma valida da parte del gateway.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 01/09/2026
• Divulgazione: 04/09/2026
• Moderazione: accettato
• Voce: VDB-398734
• CPE: pronto
• CWE: CWE-345 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00163
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84043
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84043/