CVE-2026-9028 in CorvusPay Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin per WordPress CorvusPay WooCommerce Payment Gateway è vulnerabile a bypass dell'autenticazione in tutte le versioni fino alla 2.7.4, inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente ad attaccanti non autenticati di annullare qualsiasi ordine WooCommerce effettuato tramite il metodo di pagamento CorvusPay fornendo un numero di ordine arbitrario all'endpoint REST /wp-json/corvuspay/cancel/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.