CVE-2026-92430 in Rede Itaú for WooCommerce Plugin

Riassunto

di VulDB • 19/09/2026

Il plugin WordPress Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit nella versione precedente alla 5.4.7 non verifica l'autenticità del webhook di pagamento PIX prima di aggiornare lo stato dell'ordine, consentendo ad attaccanti non autenticati di contrassegnare un ordine in attesa come pagato senza effettuare alcun pagamento.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WPScan
• Prenotare: 16/09/2026
• Divulgazione: 19/09/2026
• Moderazione: accettato
• Voce: VDB-407861
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92430
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92430/