ЮKassa для WooCommerce
ЮKassa для WooCommerce has 4 disclosed vulnerabilities in the WordSec catalog, reported between 2022 and 2026; all 4 are fixed as of September 2026. Their average CVSS score is 5.7, and the most serious one scores 8.8 out of 10. Severity breakdown: 0 critical and 1 high. 2026 was the busiest year with 2 disclosures.
The most common weakness is Missing Authorization, behind 2 of the records (50%). Other recurring categories include Cross-Site Request Forgery (CSRF), Exposure Of Sensitive Information To An Unauthorized Actor.
Every one of the 4 issues recorded for ЮKassa для WooCommerce has a vendor fix available, so running the current release closes all known holes.
2 independent researchers contributed these findings, most of them (2) reported by Ananda Dhakal. ЮKassa для WooCommerce is installed on roughly 9,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.0.4.
CVE-2022-36379ЮKassa для WooCommerce <= 2.3.0 - Cross-Site Request Forgery to Settings Update
Read the full analysisVulnerability Records

ЮKassa для WooCommerce
Author
yoomoney
woocommerceМодуль ЮKassa для сайтов на WooCommerce позволяет принимать платежи от физических и юридических лиц. Для новых клиентов комиссия за приём платежей картами, SberPay, T-Pay и MirPay — 2,6%. Чтобы получить такую ставку, подключите ЮKassa по кнопке ниже. Подключить ЮKassa Возможности Можно принимать платежи банковскими картами, через СБП, SberPay, T-Pay, электронными сертификатами и другими способами Работает с облачными кассами по 54-ФЗ Поддерживает Чеки от ЮKassa — встроенное решение для отправки чеков в налоговую и покупателям Есть настройка двухстадийных платежей и автоплатежей Можно работать с товарами, которые подлежат обязательной маркировке Установка Установить, настроить и подключить модуль к сайту на WooCommerce можно по инструкции. Чтобы всё работало, сначала нужно подключить ЮKassa О ЮKassa ЮKassa — сервис для работы с платежами в интернете. С его помощью ИП, юрлица и самозанятые принимают платежи, отправляют деньги клиентам и решают другие платёжные задачи.
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C