Podatności Eupago Gateway For Woocommerce
3 znanych podatności CVE w Eupago Gateway For Woocommerce, przetłumaczonych i ocenionych.
- CVE-2026-7862Wysokie
Wtyczka Eupago Gateway dla WooCommerce przed wersją 4.7.2 nie ogranicza prawidłowo dostępu do swojego mechanizmu obsługi żądań zwrotów. To pozwala nieautoryzowanym atakującym na inicjowanie zwrotów dla dowolnego zamówienia WooCommerce przy użyciu danych uwierzytelniających bramki płatniczej sprzedawcy.
- CVE-2026-91075Średnie
Wtyczka WordPress Eupago Gateway For Woocommerce w wersjach od 4.5.0 do 4.7.5 w niektórych konfiguracjach nie weryfikuje autentyczności przychodzących żądań webhook potwierdzających płatność. Pozwala to nieuwierzytelnionym atakującym sfałszować potwierdzenie płatności i oznaczyć oczekujące zamówienie jako opłacone bez dokonywania płatności.
- CVE-2025-62870Średnie
Wtyczka Eupago Gateway For Woocommerce zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 4.7.1 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS