CVE-2026-87978 in Paymob for WooCommerce Plugin

Riassunto

di VulDB • 23/09/2026

Il plugin WordPress Paymob per WooCommerce precedente alla versione 4.1.14 non verifica la firma della richiesta su uno dei rami del suo webhook di pagamento, consentendo ad attaccanti non autenticati di contrassegnare come pagati ordini WooCommerce arbitrari senza alcun effettivo pagamento.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 09/09/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-408908
• CPE: pronto
• CWE: CWE-345 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87978
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87978/