CVE-2026-56029highCWE-288

CVE-2026-56029: fallo de gravedad alta en CorvusPay WooCommerce Payment Gateway

WordPress CorvusPay WooCommerce Payment Gateway plugin <= 2.7.4 - Broken Authentication vulnerability

Publicada el 26 jun 2026

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.4%

probabilidad de explotación

0.4%top 65% de las CVE

explotación observada

noninguna fuente lo reporta

Unauthenticated Broken Authentication in CorvusPay WooCommerce Payment Gateway <= 2.7.4 versions.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Productos afectados

Referencias