ЮKassa для WooCommerce

ЮKassa для WooCommerce has 5 disclosed vulnerabilities in the WordSec catalog, reported between 2022 and 2026; 4 are fixed and 1 remains unpatched as of October 2026. Their average CVSS score is 5.6, and the most serious one scores 8.8 out of 10. Severity breakdown: 0 critical and 1 high. 2026 was the busiest year with 3 disclosures.

The most common weakness is Missing Authorization, behind 3 of the records (60%). Other recurring categories include Cross-Site Request Forgery (CSRF), Exposure Of Sensitive Information To An Unauthorized Actor.

4 of the records (80%) have a vendor fix, while 1 remain unpatched. The oldest unresolved one dates back to 2026.

3 independent researchers contributed these findings, most of them (2) reported by Ananda Dhakal. ЮKassa для WooCommerce is installed on roughly 9,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.0.7.

Strategic Overview

Avg CVSSMedium
5.6/ 10
Patch Coverage80%
Open

1

Fixed

4

Get automatic notifications for all ЮKassa для WooCommerce vulnerabilities before they are exploited.

Most severe open issueCVSS 5.3CVE-2026-114699

ЮKassa для WooCommerce <= 2.17.3 - Missing Authorization

Read the full analysis

Vulnerability Records

5 records
ЮKassa для WooCommerce banner
Latestv2.17.3

ЮKassa для WooCommerce

yoomoney

Author

yoomoney

3.8(33)
76/100
Last Updated
2026-09-28 (1mo ago)
Active Installs
9,000+
Downloads
190,086
Requires WP
5.2+
Requires PHP
5.6.20+
Tested up to
WP 7.0.7
Created
2020-12-22 (6y ago)
Requires Plugins
woocommerce

Модуль ЮKassa для сайтов на WooCommerce позволяет принимать платежи от физических и юридических лиц. Для новых клиентов комиссия за приём платежей картами, SberPay, T-Pay и MirPay — 2,6%. Чтобы получить такую ставку, подключите ЮKassa по кнопке ниже. Подключить ЮKassa Возможности Можно принимать платежи банковскими картами, через СБП, SberPay, T-Pay, электронными сертификатами и другими способами Работает с облачными кассами по 54-ФЗ Поддерживает Чеки от ЮKassa — встроенное решение для отправки чеков в налоговую и покупателям Есть настройка двухстадийных платежей и автоплатежей Можно работать с товарами, которые подлежат обязательной маркировке Установка Установить, настроить и подключить модуль к сайту на WooCommerce можно по инструкции. Чтобы всё работало, сначала нужно подключить ЮKassa О ЮKassa ЮKassa — сервис для работы с платежами в интернете. С его помощью ИП, юрлица и самозанятые принимают платежи, отправляют деньги клиентам и решают другие платёжные задачи.

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C