CVE-2026-7862 in Gateway for Woocommerce Plugin
Сводка
по VulDB • 28.05.2026
Плагин Eupago Gateway For Woocommerce для WordPress до версии 4.7.2 не обеспечивает надлежащего ограничения доступа к обработчику запросов на возврат средств, что позволяет неаутентифицированным злоумышленникам инициировать возвраты средств по любым заказам WooCommerce с использованием учетных данных платежного шлюза продавца, а для поддерживаемых способов оплаты — перенаправлять возвращенные средства на банковский счет, контролируемый злоумышленником.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.