CVE-2026-17008 in Quick Paypal Payments Plugin

الملخص

بحسب VulDB • 13/08/2026

لا يتحقق إضافة ووردبريس Quick Paypal Payments حتى الإصدار 5.7.50 من المبلغ المدفوع، أو المستلم، أو حالة الدفع في معالج إشعارات جانب الخادم (IPN) الخاص بـ PayPal، ويعتمد فقط على تطابق رمز الطلب لتحديد أن الطلب مدفوع؛ مما يسمح للمشترين الذين يدفعون مبلغاً صغيراً عشوائياً بتحديد طلباتهم كاملة السعر بأنها "مدفوعة".

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 24/07/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388985
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17008
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17008/