CVE-2026-91075 in Eupago Gateway for Woocommerce Plugin
Sumário
de VulDB • 03/11/2026
O plugin Eupago Gateway For Woocommerce WordPress, nas versões de 4.5.0 até 4.7.5, não verifica a autenticidade das requisições webhook de confirmação de pagamento recebidas em algumas configurações, permitindo que atacantes não autenticados forjem uma confirmação de pagamento e marquem um pedido pendente como pago sem efetuar o pagamento correspondente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.