ЮKassa для WooCommerce

ЮKassa для WooCommerce has 4 disclosed vulnerabilities in the WordSec catalog, reported between 2022 and 2026; all 4 are fixed as of September 2026. Their average CVSS score is 5.7, and the most serious one scores 8.8 out of 10. Severity breakdown: 0 critical and 1 high. 2026 was the busiest year with 2 disclosures.

The most common weakness is Missing Authorization, behind 2 of the records (50%). Other recurring categories include Cross-Site Request Forgery (CSRF), Exposure Of Sensitive Information To An Unauthorized Actor.

Every one of the 4 issues recorded for ЮKassa для WooCommerce has a vendor fix available, so running the current release closes all known holes.

2 independent researchers contributed these findings, most of them (2) reported by Ananda Dhakal. ЮKassa для WooCommerce is installed on roughly 9,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.0.4.

Strategic Overview

Avg CVSSMedium
5.7/ 10
Patch Coverage100%
Open

0

Fixed

4

Get automatic notifications for all ЮKassa для WooCommerce vulnerabilities before they are exploited.

Highest severity on recordCVSS 8.8CVE-2022-36379

ЮKassa для WooCommerce <= 2.3.0 - Cross-Site Request Forgery to Settings Update

Read the full analysis

Vulnerability Records

4 records
ЮKassa для WooCommerce banner
Latestv2.17.1

ЮKassa для WooCommerce

yoomoney

Author

yoomoney

3.8(33)
76/100
Last Updated
2026-09-09 (3d ago)
Active Installs
9,000+
Downloads
182,453
Requires WP
5.2+
Requires PHP
5.6.20+
Tested up to
WP 7.0.4
Created
2020-12-22 (6y ago)
Requires Plugins
woocommerce

Модуль ЮKassa для сайтов на WooCommerce позволяет принимать платежи от физических и юридических лиц. Для новых клиентов комиссия за приём платежей картами, SberPay, T-Pay и MirPay — 2,6%. Чтобы получить такую ставку, подключите ЮKassa по кнопке ниже. Подключить ЮKassa Возможности Можно принимать платежи банковскими картами, через СБП, SberPay, T-Pay, электронными сертификатами и другими способами Работает с облачными кассами по 54-ФЗ Поддерживает Чеки от ЮKassa — встроенное решение для отправки чеков в налоговую и покупателям Есть настройка двухстадийных платежей и автоплатежей Можно работать с товарами, которые подлежат обязательной маркировке Установка Установить, настроить и подключить модуль к сайту на WooCommerce можно по инструкции. Чтобы всё работало, сначала нужно подключить ЮKassa О ЮKassa ЮKassa — сервис для работы с платежами в интернете. С его помощью ИП, юрлица и самозанятые принимают платежи, отправляют деньги клиентам и решают другие платёжные задачи.

Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C