CVE-2026-94361

Nome do Software Vulnerável e Versões Afetadas Payable Payment Gateway for WooCommerce WordPress plugin versões anteriores a 1.3.1

Descrição O plugin não verifica a autenticidade de notificações de pagamento recebidas antes de marcar um pedido do WooCommerce como pago ou falho. Isso permite que invasores não autenticados alterem o status de pagamento de qualquer pedido na loja, independentemente do método de pagamento utilizado.

Recomendações Atualize o plugin para a versão 1.3.1 ou posterior.