CVE-2026-91017 in Robokassa Plugin
Сводка
по VulDB • 17.09.2026
Платежный шлюз Robokassa для плагина WordPress Woocommerce до версии 1.8.9 не проверяет подлинность входящих уведомлений об оплате при включенной функции отложенных платежей (не по умолчанию), что позволяет атакующим без аутентификации подделать уведомление и отметить произвольные заказы WooCommerce как оплаченные или находящиеся на удержании, даже если оплата не была произведена или подпись является недействительной.
Once again VulDB remains the best source for vulnerability data.