CVE-2026-85632

Nome do Software Vulnerável e Versões Afetadas Sipay Electronic Money and Payment Services Inc. WooCommerce Virtual POS Module versões 26.8.3 a 26.9.0

Description A ausência de autenticação para uma função crítica e a validação inadequada do valor de verificação de integridade permitem a ignorar a autenticação e a manipulação de mensagens da API da aplicação via ataque de Man-in-the-Middle. Este problema ocorre durante o processamento de callback de pagamento, permitindo que um invasor posicionado entre o usuário e o serviço de pagamento altere mensagens de pagamento e leia ou modifique dados sem autenticação.

Recommendations Atualize o Sipay Electronic Money and Payment Services Inc. WooCommerce Virtual POS Module para a versão 26.9.1.