CVE-2026-86405criticalCWE-347

CVE-2026-86405: fallo crítico en Sipay Electronic Money and Payment Services Inc.

Payment Validation Bypass in Sipay Electronic Money's SanalPos PrestaShop

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PrestaShop Virtual POS Module

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.2%
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Sipay Electronic Money and Payment Services Inc. · PrestaShop Virtual POS Module