CVE-2026-16947

Nome do Software Vulnerável e Versões Afetadas Total processing card payments for WooCommerce versões anteriores a 7.4

Descrição Existe um problema onde o plugin não valida um caminho fornecido pelo usuário usado para construir uma solicitação de verificação do lado do servidor e não verifica a autenticidade da resposta resultante. Isso permite que atacantes não autenticados realizem um Server-Side Request Forgery (SSRF)—uma técnica onde um atacante induz uma aplicação do lado do servidor a fazer solicitações para um local não pretendido—para redirecionar a solicitação para um host arbitrário. Isso pode levar à divulgação das credenciais do gateway de pagamento do comerciante e permitir que atacantes forjem respostas de sucesso, marcando pedidos arbitrários do WooCommerce como pagos.

Recomendações Atualize o Total processing card payments for WooCommerce para a versão 7.4 ou posterior.