Se ha detectado una vulnerabilidad crítica (CVSS 9.1) en el módulo WooCommerce Virtual POS de Sipay Electronic Money and Payment Services Inc., específicamente en versiones desde la 26.8.3 hasta antes de la 26.9.1. El fallo se debe a la falta de autenticación en funciones críticas y una validación incorrecta de los valores de integridad.
Este problema permite que un atacante realice un bypass de autenticación y manipule los mensajes de la API de la aplicación a través de un ataque de hombre en el medio (MitM). Aunque la severidad es alta, actualmente no se han detectado hosts expuestos indexados en Shodan.
| CVE | CVE-2026-85632 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.1 / 10 |
| CWE | CWE-306, CWE-354 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
T1190 – Exploit Public-Facing Application
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.