PT-2026-89837
CVE-2026-82215
·
Publicado
2026-09-11
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Payment Gateway PayPay for WooCommerce WordPress plugin versões 0.5 through 0.9.3
Description
O plugin não verifica a autenticidade das notificações de pagamento antes de processá-las. Isso permite que invasores não autenticados que possuam o identificador do comerciante da loja manipulem os status dos pedidos, permitindo que marquem pedidos arbitrários como pagos, os cancelem ou os marquem como falhos, efetivamente ignorando o processo de pagamento.
Recommendations
Atualize o Payment Gateway PayPay for WooCommerce WordPress plugin para uma versão posterior à 0.9.3.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾