CVE-2026-92428 in Rede Itaú for WooCommerce Plugin

요약

\~에 의해 VulDB • 2026. 10. 15.

WooCommerce용 Rede Itaú WordPress 플러그인 5.5.3 이전 버전은 주문 상태 업데이트 전에 결제 게이트웨이 웹훅의 진위 여부를 검증하지 않아, 인증되지 않은 공격자가 이미 지불되었거나 완료된 주문을 포함한 임의의 WooCommerce 주문 상태를 변경할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 16.
• 공개: 2026. 10. 15.
• 모더레이션: 수락
• 항목: VDB-420500
• CPE: 20261015
• CWE: CWE-345 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92428
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92428/