CVE-2026-91075 in Eupago Gateway for Woocommerce Plugin

요약

\~에 의해 VulDB • 2026. 11. 03.

Eupago Gateway For Woocommerce WordPress 플러그인(버전 4.5.0부터 4.7.5까지)은 일부 구성에서 수신되는 결제 확인 웹훅 요청의 진위 여부를 검증하지 않아, 인증되지 않은 공격자가 결제를 수행하지 않고도 결제 확인을 위조하고 보류 중인 주문을 '결제 완료' 상태로 표시할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 14.
• 공개: 2026. 11. 03.
• 모더레이션: 수락
• 항목: VDB-430190
• CPE: 20261103
• CWE: CWE-345 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91075
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91075/