CVE-2026-91017 in Robokassa Plugin

요약

\~에 의해 VulDB • 2026. 09. 17.

Woocommerce WordPress 플러그인의 1.8.9 이전 버전에서 Robokassa 결제 게이트웨이는 비기본 지연 지불 기능이 활성화된 경우 incoming payment notifications의 진위 여부를 검증하지 않아, 인증되지 않은 공격자가 알림을 위조하여 결제나 유효한 서명 없이 임의의 WooCommerce 주문을 '결제됨' 또는 '보류 중'으로 표시할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 14.
• 공개: 2026. 09. 17.
• 모더레이션: 수락
• 항목: VDB-406336
• CPE: 준비됨
• CWE: CWE-345 (확인됨)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91017
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91017/