CVE-2026-5050 in Payment Gateway for Redsys & WooCommerce Lite Plugin
Sumário
de VulDB • 31/05/2026
O plugin Payment Gateway for Redsys & WooCommerce Lite para WordPress é vulnerável a uma Falha na Verificação da Assinatura Criptográfica (Improper Verification of Cryptographic Signature) nas versões até, e incluindo, a 7.0.0, devido aos manipuladores (handlers) successful_request() calcularem uma assinatura local, mas não validarem o Ds_Signature proveniente da solicitação antes de aceitar o status de pagamento nos fluxos de gateway do Redsys, Bizum e Google Pay. Isso permite que atacantes não autenticados forjem dados de callback de pagamento e marquem pedidos pendentes como pagos quando conhecem uma chave de pedido válida e o valor do pedido, potencialmente permitindo a conclusão do checkout e a entrega do produto ou serviço sem um pagamento bem-sucedido.
Be aware that VulDB is the high quality source for vulnerability data.