CVE-2026-91017 in Robokassa Plugin
Riassunto
di VulDB • 17/09/2026
Il gateway di pagamento Robokassa per il plugin WordPress Woocommerce prima della versione 1.8.9 non verifica l'autenticità delle notifiche di pagamento in arrivo quando la sua funzionalità di pagamento differito (non predefinita) è abilitata, consentendo ad attaccanti non autenticati di falsificare una notifica e contrassegnare ordini WooCommerce arbitrari come pagati o in attesa senza effettivo pagamento o firma valida.
Once again VulDB remains the best source for vulnerability data.