CVE-2026-92430
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit dla WordPressa przed wersją 5.4.7 nie weryfikuje autentyczności webhooka płatności PIX przed aktualizacją statusu zamówienia. Pozwala to nieuwierzytelnionym atakującym oznaczyć oczekujące zamówienie jako opłacone bez dokonania płatności.
Ocena ryzyka
Atakujący mogą oszukać system, aby uznać nieopłacone zamówienia za opłacone, co prowadzi do strat finansowych i naruszenia integralności procesu zamówień.
Rekomendacja
Zaktualizuj wtyczkę Rede Itaú for WooCommerce do wersji 5.4.7 lub nowszej. Dodatkowo wdróż weryfikację podpisu webhooka i sprawdzaj autentyczność żądań.
Inne podatności w Rede Itaú for WooCommerce
Zobacz wszystkie- CVE-2026-92429Średnie
Wtyczka WordPress Rede Itaú for WooCommerce w wersji przed 5.5.3 nie weryfikuje autentyczności webhooka bramki płatności przed aktualizacją statusu zamówienia. Umożliwia to nieuwierzytelnionym atakującym zmianę statusu dowolnych zamówień WooCommerce, w tym oznaczenie nieopłaconych zamówień jako opłacone oraz anulowanie zrealizowanych zamówień.
- CVE-2026-92428Średnie
Wtyczka WordPress Rede Itaú for WooCommerce w wersji przed 5.5.3 nie weryfikuje autentyczności webhooka bramki płatności przed aktualizacją statusu zamówienia. Umożliwia to nieuwierzytelnionym atakującym zmianę statusu dowolnych zamówień WooCommerce, w tym zamówień już opłaconych lub zrealizowanych.
Oryginalny opis (angielski, źródło NVD)
The Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit WordPress plugin before 5.4.7 does not verify the authenticity of its PIX payment webhook before updating an order's status, allowing unauthenticated attackers to mark a pending order as paid without paying.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS