CVE-2026-92430 in Rede Itaú for WooCommerce Plugin

요약

\~에 의해 VulDB • 2026. 09. 19.

WooCommerce용 Rede Itaú — Payment PIX, Credit Card and Debit WordPress 플러그인 5.4.7 이전 버전은 주문 상태 업데이트 전에 PIX 결제 웹훅의 진위 여부를 검증하지 않아, 인증되지 않은 공격자가 실제 지불 없이 보류 중인 주문을 완료된 것으로 표시할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 16.
• 공개: 2026. 09. 19.
• 모더레이션: 수락
• 항목: VDB-407861
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92430
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92430/