ЮKassa для WooCommerce
ЮKassa для WooCommerce has 5 disclosed vulnerabilities in the WordSec catalog, reported between 2022 and 2026; 4 are fixed and 1 remains unpatched as of October 2026. Their average CVSS score is 5.6, and the most serious one scores 8.8 out of 10. Severity breakdown: 0 critical and 1 high. 2026 was the busiest year with 3 disclosures.
The most common weakness is Missing Authorization, behind 3 of the records (60%). Other recurring categories include Cross-Site Request Forgery (CSRF), Exposure Of Sensitive Information To An Unauthorized Actor.
4 of the records (80%) have a vendor fix, while 1 remain unpatched. The oldest unresolved one dates back to 2026.
3 independent researchers contributed these findings, most of them (2) reported by Ananda Dhakal. ЮKassa для WooCommerce is installed on roughly 9,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.0.7.
CVE-2026-114699ЮKassa для WooCommerce <= 2.17.3 - Missing Authorization
Read the full analysisVulnerability Records

ЮKassa для WooCommerce
Author
yoomoney
woocommerceМодуль ЮKassa для сайтов на WooCommerce позволяет принимать платежи от физических и юридических лиц. Для новых клиентов комиссия за приём платежей картами, SberPay, T-Pay и MirPay — 2,6%. Чтобы получить такую ставку, подключите ЮKassa по кнопке ниже. Подключить ЮKassa Возможности Можно принимать платежи банковскими картами, через СБП, SberPay, T-Pay, электронными сертификатами и другими способами Работает с облачными кассами по 54-ФЗ Поддерживает Чеки от ЮKassa — встроенное решение для отправки чеков в налоговую и покупателям Есть настройка двухстадийных платежей и автоплатежей Можно работать с товарами, которые подлежат обязательной маркировке Установка Установить, настроить и подключить модуль к сайту на WooCommerce можно по инструкции. Чтобы всё работало, сначала нужно подключить ЮKassa О ЮKassa ЮKassa — сервис для работы с платежами в интернете. С его помощью ИП, юрлица и самозанятые принимают платежи, отправляют деньги клиентам и решают другие платёжные задачи.
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C