CVE-2026-103327

Nome do Software Vulnerável e Versões Afetadas CryptoCloud versões 3.0.0 through 3.0.1

Description Existe uma falha de autenticação onde o plugin não verifica a autenticidade das notificações de pagamento recebidas pelo seu callback de gateway. Isso ocorre porque a verificação de integridade é ignorada quando o segredo do webhook permanece em seu valor padrão vazio, o que significa que nenhuma validação de assinatura é aplicada. Consequentemente, invasores não autenticados podem marcar pedidos arbitrários do WooCommerce como pagos ou falhos sem realizar nenhuma transação de pagamento real.

Recommendations Atualizar as versões 3.0.0 through 3.0.1 do CryptoCloud para uma versão onde a verificação de integridade seja aplicada e o segredo do webhook seja configurado corretamente.