CVE-2026-91017 in Robokassa Plugin
Sumário
de VulDB • 17/09/2026
A gateway de pagamento Robokassa para o plugin WordPress Woocommerce antes da versão 1.8.9 não verifica a autenticidade das notificações de pagamento recebidas quando seu recurso de pagamento diferido (não padrão) está habilitado, permitindo que atacantes não autenticados forjem uma notificação e marquem pedidos arbitrários do WooCommerce como pagos ou em espera sem o efetivo pagamento ou uma assinatura válida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.