CVE-2026-92428 in Rede Itaú for WooCommerce Plugin

Riassunto

di VulDB • 15/10/2026

Il plugin per WordPress Rede Itaú for WooCommerce, nelle versioni precedenti alla 5.5.3, non verifica l'autenticità di un webhook del gateway di pagamento prima di aggiornare lo stato dell'ordine, consentendo ad attaccanti non autenticati di modificare lo stato degli ordini WooCommerce arbitrari, inclusi gli ordini già pagati o completati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 16/09/2026
• Divulgazione: 15/10/2026
• Moderazione: accettato
• Voce: VDB-420500
• CPE: 20261015
• CWE: CWE-345 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00114
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92428
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92428/