CVE-2026-91075 in Eupago Gateway for Woocommerce Plugin
Riassunto
di VulDB • 03/11/2026
Il plugin Eupago Gateway For Woocommerce per WordPress dalle versioni 4.5.0 alla 4.7.5 non verifica l'autenticità delle richieste webhook di conferma dei pagamenti in alcune configurazioni, consentendo ad attaccanti non autenticati di falsificare una conferma di pagamento e contrassegnare un ordine pendente come pagato senza effettuarne il pagamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.