CVE-2026-91075 in Eupago Gateway for Woocommerce Plugin

Tóm tắt

Bởi VulDB • 03/11/2026

Plugin Eupago Gateway For Woocommerce cho WordPress từ phiên bản 4.5.0 đến 4.7.5 không xác minh tính chính danh của các yêu cầu webhook xác nhận thanh toán đầu vào trong một số cấu hình, cho phép kẻ tấn công chưa được xác thực giả mạo việc xác nhận thanh toán và đánh dấu đơn hàng đang chờ xử lý là đã thanh toán mà không cần trả tiền.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 14/09/2026
• Tiết lộ: 03/11/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-430190
• CPE: 20261103
• CWE: CWE-345 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91075
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91075/