Veille CVE

‹ Retour à la liste

CVE-2026-91017

3.7 Faible

Publiée le 17/09/2026 à 09:16 · Modifiée le 18/09/2026 à 21:08 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Robokassa payment gateway for Woocommerce WordPress plugin before 1.8.9 does not verify the authenticity of incoming payment notifications when its non-default deferred-payment feature is enabled, allowing unauthenticated attackers to forge a notification and mark arbitrary WooCommerce orders as paid or on-hold without payment or a valid signature.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 3.7 Faible contact@wpscan.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs