CVE-2026-123088 Exposición de clave de pedido y datos personales en UniPAY Payment Gateway For WooCommerce
El plugin no realiza ninguna verificación de autorización antes de devolver la URL de pedido recibido para un id de pedido proporcionado por el atacante, exponiendo la clave secreta del pedido en la redirección. Esto permite a atacantes no autenticados enumerar pedidos y divulgar datos personales de clientes (nombre, correo electrónico, teléfono y dirección). Corregido en la versión 2.4.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
UniPAY Payment Gateway For WooCommerce
hasta antes de 2.4
Qué hacer
- Verificá si usás UniPAY Payment Gateway For WooCommerce y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
The UniPAY Payment Gateway For WooCommerce WordPress plugin before 2.4 does not perform any authorization check before returning an order's order-received URL for an attacker-supplied order id, exposing the order's secret key in the redirect and allowing unauthenticated attackers to enumerate orders and disclose customers' personal data (name, email address, phone number and address).
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.