CVE-2026-91017

Nome do Software Vulnerável e Versões Afetadas Robokassa payment gateway for Woocommerce WordPress plugin versões anteriores a 1.8.9

Descrição O plugin não verifica a autenticidade das notificações de pagamento recebidas quando o recurso de pagamento adiado (deferred-payment), que não é o padrão, está habilitado. Isso permite que invasores não autenticados forjem notificações e marquem pedidos arbitrários do WooCommerce como pagos ou em espera sem a necessidade de um pagamento ou de uma assinatura válida.

Recomendações Atualize o Robokassa payment gateway for Woocommerce WordPress plugin para a versão 1.8.9 ou posterior. Como medida de mitigação temporária, desative o recurso de pagamento adiado (deferred-payment).