CVE-2026-91075
ŚrednieCVSS 5.3Streszczenie
Wtyczka WordPress Eupago Gateway For Woocommerce w wersjach od 4.5.0 do 4.7.5 w niektórych konfiguracjach nie weryfikuje autentyczności przychodzących żądań webhook potwierdzających płatność. Pozwala to nieuwierzytelnionym atakującym sfałszować potwierdzenie płatności i oznaczyć oczekujące zamówienie jako opłacone bez dokonywania płatności.
Ocena ryzyka
Atakujący może oznaczyć zamówienia jako opłacone bez uiszczenia płatności, powodując straty finansowe i nieprawidłowe realizowanie zamówień. Może to również prowadzić do nadużyć w procesie sprzedaży.
Rekomendacja
Zaktualizuj wtyczkę Eupago Gateway For Woocommerce do wersji nowszej niż 4.7.5, zawierającej weryfikację autentyczności webhooków. Do czasu aktualizacji zweryfikuj konfigurację weryfikacji podpisów webhooków i monitoruj nietypowe potwierdzenia płatności.
Inne podatności w Eupago Gateway For Woocommerce
Zobacz wszystkie- CVE-2026-7862Wysokie
Wtyczka Eupago Gateway dla WooCommerce przed wersją 4.7.2 nie ogranicza prawidłowo dostępu do swojego mechanizmu obsługi żądań zwrotów. To pozwala nieautoryzowanym atakującym na inicjowanie zwrotów dla dowolnego zamówienia WooCommerce przy użyciu danych uwierzytelniających bramki płatniczej sprzedawcy.
- CVE-2025-62870Średnie
Wtyczka Eupago Gateway For Woocommerce zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 4.7.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Eupago Gateway For Woocommerce WordPress plugin from 4.5.0 through 4.7.5 does not verify the authenticity of incoming payment-confirmation webhook requests in some configurations, allowing unauthenticated attackers to forge a payment confirmation and mark a pending order as paid without paying for it.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS