PoloPag – Pix Automático para eCommerce

PoloPag – Pix Automático para eCommerce has one disclosed vulnerability in the WordSec catalog, all reported in 2025; it is fixed as of September 2026. Their average CVSS score is 8.1, and the most serious one scores 8.1 out of 10. Severity breakdown: 0 critical and 1 high.

The most common weakness is PHP Remote File Inclusion, behind 1 of the records (100%).

The one issue recorded for PoloPag – Pix Automático para eCommerce has a vendor fix available, so running the current release closes it.

All of these findings were reported by LVT-tholv2k. PoloPag – Pix Automático para eCommerce is installed on roughly 100 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.9.7.

Strategic Overview

Avg CVSSHigh
8.1/ 10
Patch Coverage100%
Open

0

Fixed

1

Get automatic notifications for all PoloPag – Pix Automático para eCommerce vulnerabilities before they are exploited.

Highest severity on recordCVSS 8.1CVE-2025-60189

PoloPag – Pix Automático para Woocommerce <= 2.0.9 - Unauthenticated Local File Inclusion

Read the full analysis

Vulnerability Records

1 records
Plugin Profile
Latestv3.0.0

PoloPag – Pix Automático para eCommerce

PoloPag

Author

PoloPag

4.0(4)
80/100
Last Updated
2025-12-19 (9mo ago)
Active Installs
100+
Downloads
2,817
Requires WP
5.2+
Requires PHP
7.0+
Tested up to
WP 6.9.7
Created
2024-07-05 (2y ago)

Processar Pix nunca foi tão fácil! Com configuração simples para todos, comece a receber pagamentos na sua loja em poucos minutos. Nossa plataforma usa tecnologia de ponta para fornecer um serviço seguro e eficiente, automatizamos os processos financeiros para você ampliar suas receitas. Repasses rápidos em tempo real Nosso sistema garante transferências instantâneas, receba o valor de suas vendas diretamente em sua conta em qualquer banco e em tempo real. Checkout Transparente Com o checkout transparente os seus clientes irão fazer o pagamento sem sair da loja através do QR Code ou do Copia e Cola. Aprovação Automática O status do pedido é atualizado automaticamente, eliminando a necessidade de comprovantes. Instalação Faça o cadastro na polopag e siga os passos abaixos: No painel do WordPress vá até a aba plugins e selecione “Adicionar Plugin” Pesquise por “Polopag” e instale o plugin Após ter instalado o plugin vá em WooCommerce > Configurações > Pagamentos Ative e entre nas confirugações do plugin Polopag Nas configurações do plugin Polopag, adicione a API Key da sua conta Polopa. Caso deseje gerar uma nova API Key basta clicar aqui. Salve as alterações e o plugin ja estará funcionando.

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C