Transbank Webpay

Transbank Webpay has 2 disclosed vulnerabilities in the WordSec catalog, reported between 2023 and 2026; all 2 are fixed as of September 2026. Their average CVSS score is 7.2, and the most serious one scores 7.2 out of 10. Severity breakdown: 0 critical and 2 high.

The most common weakness is Cross-Site Scripting, behind 1 of the records (50%). Other recurring categories include SQL Injection.

Every one of the 2 issues recorded for Transbank Webpay has a vendor fix available, so running the current release closes all known holes.

2 independent researchers contributed these findings, one record each. Transbank Webpay is installed on roughly 10,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.9.7.

Strategic Overview

Avg CVSSHigh

7.2/ 10

Patch Coverage100%

Open

Fixed

Get automatic notifications for all Transbank Webpay vulnerabilities before they are exploited.

Highest severity on recordCVSS 7.2CVE-2026-6858

Transbank Webpay < 1.14.0 - Unauthenticated Stored Cross-Site Scripting

Read the full analysis

Vulnerability Records

2 records


2026-06-22 00:00	Transbank Webpay < 1.14.0 - Unauthenticated Stored Cross-Site Scripting Transbank Webpay < 1.14.0	`CVE-2026-6858`	7.2 High	Mateo Contenla & Matías Schiappacasse	Yes
2023-04-06 00:00	Transbank Webpay REST <= 1.6.6 - Authenticated (Administrator+) SQL Injection via orderby Transbank Webpay <= 1.6.6	`CVE-2023-27610`	7.2 High	Kévin Mosbahi (Mika)	Yes

Showing 1–2 of 2 reports

Latestv1.14.0

Transbank Webpay

Author

Transbank Developers

3.6(14)

72/100

Last Updated

2026-04-28 (5mo ago)

Active Installs

10,000+

Downloads

201,512

Requires WP

6.3+

Requires PHP

8.2+

Tested up to

WP 6.9.7

Created

2020-12-17 (6y ago)

Requires Plugins

woocommerce

🚀 ¡Haz crecer tu negocio con nuestro plugin oficial de Transbank para WooCommerce! Permite a tus clientes realizar pagos en línea de forma rápida, segura y conveniente gracias a la integración con Webpay Plus y Webpay Oneclick, las soluciones líderes de pago en Chile. Con este módulo, ofrecerás una experiencia de compra fluida y confiable, fortaleciendo la confianza de tus clientes y aumentando tus conversiones. 💳✨ Beneficios: 🔒 Pagos 100% seguros: Cumple con los más altos estándares de seguridad para proteger a tus clientes. ⚡ Experiencia sin fricciones: Con Webpay Oneclick, permite que los clientes habituales paguen con un solo clic. 🛠️ Fácil integración: Configuración rápida y sencilla directamente desde WooCommerce. ✅ Compatibilidad garantizada: Funciona con las últimas versiones de WooCommerce y WordPress. Transforma tu eCommerce con el plugin oficial de Transbank y dale a tus clientes la confianza que necesitan para comprar una y otra vez. ¿Necesitas más información?: Documentación del Plugin Documentación Webpay Plus Documentación Webpay Oneclick Comunidad de Slack Repositorio de GitHub 🌟 ¿Te gusta nuestro plugin? ¿Lo encuentras útil? Por favor considera compartir tu experiencia dejando una referencia en WordPress.org. Tu feedback es valioso para continuar mejorando.

View on WordPress.org