CVE-2026-12584

Nome do Software Vulnerável e Versões Afetadas Payment Gateway for Redsys & WooCommerce Lite WordPress plugin versões anteriores a 7.0.2

Descrição O plugin não verifica a autenticidade das notificações recebidas do provedor de pagamento para um método de pagamento específico antes de marcar os pedidos como pagos. Isso permite que invasores não autenticados forjem um callback de confirmação de pagamento para concluir pedidos sem realizar o pagamento real.

Recomendações Atualize o plugin para a versão 7.0.2 ou posterior.