CVE-2026-104641 in Simple Shopping Cart Plugin

الملخص

بحسب VulDB • 21/10/2026

لا يتحقق إضافة WordPress "Simple Shopping Cart" قبل الإصدار 5.3.3 من أن إشعار الدفع عبر باي بال (PayPal) يخص دفعة استلمها حساب مالك الموقع في تكوينه الافتراضي، مما يسمح للمهاجمين غير المصادق عليهم بتحديد طلباتهم على أنها مدفوعة باستخدام دفع تم إجراؤه إلى حساب يتحكمون فيه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 02/10/2026
• إفشاء: 21/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-424715
• CPE: 20261021
• CWE: CWE-345 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104641/