CVE-2026-93370 Exposición de información sensible en Paystack WooCommerce Payment Gateway hasta 5.8.5
El parámetro key del endpoint order-pay permite a atacantes no autenticados extraer datos personales de clientes (nombre, email, teléfono, direcciones y productos comprados) enumerando IDs de pedido secuenciales. Solo es explotable si el comerciante habilitó la función opcional de metadatos personalizados. Afecta a versiones hasta la 5.8.5 inclusive.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 19
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
paystack Paystack WooCommerce Payment Gateway
hasta 5.8.5
Qué hacer
- Verificá si usás Paystack WooCommerce Payment Gateway y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
The Paystack WooCommerce Payment Gateway plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.8.5 via the 'key' parameter. This makes it possible for unauthenticated attackers to extract customer PII — including billing name, email address, phone number, billing address, shipping address, and purchased product list — embedded into page HTML via wp_localize_script by enumerating sequential order IDs. This is only exploitable when the merchant has enabled the optional custom metadata feature in the Paystack gateway settings.
Referencias (6)
- www.wordfence.com/threat-intel/vulnerabilities/id/51dd2908-d639-437d-b1e3-d463cc813240?so…
- plugins.trac.wordpress.org/browser/woo-paystack/tags/5.8.5/includes/class-wc-gateway-pays…
- plugins.trac.wordpress.org/browser/woo-paystack/tags/5.8.5/includes/class-wc-gateway-pays…
- plugins.trac.wordpress.org/browser/woo-paystack/tags/5.8.5/includes/class-wc-gateway-pays…
- plugins.trac.wordpress.org/browser/woo-paystack/tags/5.8.5/includes/class-wc-gateway-pays…
- plugins.trac.wordpress.org/changeset?reponame=&old=3776685%40woo-paystack&new=3776685%40w…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.