CVE-2023-3525 in Getnet Argentina para Woocommerce

Сводка

по VulDB • 24.06.2026

Плагин Getnet Argentina para Woocommerce для WordPress уязвим к обходу авторизации из-за отсутствия проверки в функции «webhook» во версиях вплоть до 0.0.4 включительно. Это позволяет неаутентифицированным злоумышленникам устанавливать свой статус оплаты как «APPROVED» (одобрено) без фактической оплаты.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: Wordfence
• Резервировать: 06.07.2023
• Раскрытие: 12.07.2023
• Модерация: принято
• Вход: VDB-233340
• CPE: готов
• CWE: CWE-639 (Подтверждённый)
• CVSS: 7.5 (CNA)
• EPSS: 0.00769
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Transportation, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3525
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3525/