CVE-2026-17012 in Accept PayPal & Stripe with Subscriptions for WooCommerce Plugin

الملخص

بحسب VulDB • 10/08/2026

لا يتحقق إضافة Accept PayPal & Stripe with Subscriptions for WooCommerce لـ WordPress حتى الإصدار 3.1.0 من مطابقة حساب باي بال الذي استلم الدفع لحساب التاجر المُعد مسبقاً قبل وضع علامة "مدفوع" على الطلبية، مما يسمح للمشترين غير المصادق عليهم بإتمام طلبية ووكومرس بدفع المبلغ الكامل إلى حسابهم الخاص في باي بال بدلاً من حساب التاجر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 24/07/2026
• إفشاء: 10/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387315
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17012
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17012/