PoloPag – Pix Automático para eCommerce
PoloPag – Pix Automático para eCommerce has one disclosed vulnerability in the WordSec catalog, all reported in 2025; it is fixed as of September 2026. Their average CVSS score is 8.1, and the most serious one scores 8.1 out of 10. Severity breakdown: 0 critical and 1 high.
The most common weakness is PHP Remote File Inclusion, behind 1 of the records (100%).
The one issue recorded for PoloPag – Pix Automático para eCommerce has a vendor fix available, so running the current release closes it.
All of these findings were reported by LVT-tholv2k. PoloPag – Pix Automático para eCommerce is installed on roughly 100 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.9.7.
CVE-2025-60189PoloPag – Pix Automático para Woocommerce <= 2.0.9 - Unauthenticated Local File Inclusion
Read the full analysisVulnerability Records
PoloPag – Pix Automático para eCommerce
Author
PoloPag
Processar Pix nunca foi tão fácil! Com configuração simples para todos, comece a receber pagamentos na sua loja em poucos minutos. Nossa plataforma usa tecnologia de ponta para fornecer um serviço seguro e eficiente, automatizamos os processos financeiros para você ampliar suas receitas. Repasses rápidos em tempo real Nosso sistema garante transferências instantâneas, receba o valor de suas vendas diretamente em sua conta em qualquer banco e em tempo real. Checkout Transparente Com o checkout transparente os seus clientes irão fazer o pagamento sem sair da loja através do QR Code ou do Copia e Cola. Aprovação Automática O status do pedido é atualizado automaticamente, eliminando a necessidade de comprovantes. Instalação Faça o cadastro na polopag e siga os passos abaixos: No painel do WordPress vá até a aba plugins e selecione “Adicionar Plugin” Pesquise por “Polopag” e instale o plugin Após ter instalado o plugin vá em WooCommerce > Configurações > Pagamentos Ative e entre nas confirugações do plugin Polopag Nas configurações do plugin Polopag, adicione a API Key da sua conta Polopa. Caso deseje gerar uma nova API Key basta clicar aqui. Salve as alterações e o plugin ja estará funcionando.
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C