CVE-2026-7862
WysokieStreszczenie
Wtyczka Eupago Gateway dla WooCommerce przed wersją 4.7.2 nie ogranicza prawidłowo dostępu do swojego mechanizmu obsługi żądań zwrotów. To pozwala nieautoryzowanym atakującym na inicjowanie zwrotów dla dowolnego zamówienia WooCommerce przy użyciu danych uwierzytelniających bramki płatniczej sprzedawcy.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzania nieautoryzowanych zwrotów, co może prowadzić do strat finansowych dla organizacji oraz utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację wtyczki Eupago Gateway do wersji 4.7.2 lub nowszej, aby zlikwidować tę lukę w zabezpieczeniach oraz wdrożenie dodatkowych środków kontroli dostępu.
Inne podatności w Eupago Gateway for WooCommerce
Zobacz wszystkie- CVE-2026-91075Średnie
Wtyczka WordPress Eupago Gateway For Woocommerce w wersjach od 4.5.0 do 4.7.5 w niektórych konfiguracjach nie weryfikuje autentyczności przychodzących żądań webhook potwierdzających płatność. Pozwala to nieuwierzytelnionym atakującym sfałszować potwierdzenie płatności i oznaczyć oczekujące zamówienie jako opłacone bez dokonywania płatności.
- CVE-2025-62870Średnie
Wtyczka Eupago Gateway For Woocommerce zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 4.7.1 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Eupago Gateway For Woocommerce WordPress plugin before 4.7.2 does not properly restrict access to its refund request handler, allowing unauthenticated attackers to initiate refunds against any WooCommerce order using the merchant's payment gateway credentials, and for applicable payment methods, to redirect refunded funds to an attacker-controlled bank account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS