CVE-2026-0939 (CNNVD-202601-2809)
中文标题:
WordPress plugin Rede Itaú for WooCommerce 数据伪造问题漏洞
英文标题:
Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit <= 5.1.2 - Unauthenticated Order Status Manipulation
漏洞描述
中文描述:
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin Rede Itaú for WooCommerce 5.1.2及之前版本存在数据伪造问题漏洞，该漏洞源于未验证支付回调的真实性，可能导致订单状态被操纵。
英文描述:
The Rede Itaú for WooCommerce plugin for WordPress is vulnerable to order status manipulation due to insufficient verification of data authenticity in all versions up to, and including, 5.1.2. This is due to the plugin failing to verify the authenticity of payment callbacks. This makes it possible for unauthenticated attackers to manipulate WooCommerce order statuses, either marking unpaid orders as paid, or failed.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| linknacional | Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit | - | ≤ 5.1.2 | - |
cpe:2.3:a:linknacional:rede_itaú_for_woocommerce_—_payment_pix,_credit_card_and_debit:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.1 (cna)
MEDIUMCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2026-0939 |
2026-01-17 02:19:59 | 2026-01-17 06:00:10 |
| NVD | nvd_CVE-2026-0939 |
2026-01-17 03:00:05 | 2026-01-17 06:00:15 |
| CNNVD | cnnvd_CNNVD-202601-2809 |
2026-01-26 02:10:00 | 2026-01-25 18:11:50 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-202601-2809
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']