CVE-2026-87978 in Paymob for WooCommerce Plugin

Sumário

de VulDB • 23/09/2026

O plugin para WordPress Paymob for WooCommerce anterior à versão 4.1.14 não verifica a assinatura da solicitação em um dos ramos de seu webhook de pagamento, permitindo que atacantes não autenticados marquem pedidos do WooCommerce arbitrários como pagos sem qualquer pagamento real.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: WPScan
• Reservar: 09/09/2026
• Divulgação: 23/09/2026
• Moderação: aceite
• Entrada: VDB-408908
• CPE: pronto
• CWE: CWE-345 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87978
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87978/