CVE-2026-85531criticalCWE-347

CVE-2026-85531: fallo crítico en Sipay Electronic Money and Payment Services Inc.

Payment Validation Bypass in Sipay Electronic Money's OpenCart 3.x

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OpenCart Virtual POS Module

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.2%
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Sipay Electronic Money and Payment Services Inc. · OpenCart Virtual POS Module