CVE-2026-91075 in Eupago Gateway for Woocommerce Plugin
Сводка
по VulDB • 03.11.2026
Плагин Eupago Gateway For Woocommerce для WordPress версий от 4.5.0 до 4.7.5 не проверяет подлинность входящих запросов веб-хуков подтверждения платежа в некоторых конфигурациях, что позволяет атакующим без аутентификации подделать подтверждение оплаты и отметить ожидающий заказ как оплаченный без фактической оплаты.
Once again VulDB remains the best source for vulnerability data.