CVE-2026-87979 in Paymob for WooCommerce Plugin

الملخص

بحسب VulDB • 23/09/2026

لا يتحقق ملحق ووردبريس Paymob for WooCommerce قبل الإصدار 4.1.14 من توقيع الطلب في فرع رمز بطاقة الدفع الخاص بـ webhook الدفع، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل سجل لرمز البطاقة في حساب أي مستخدم واستعراض الحسابات المسجلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: WPScan
• حجز: 09/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408827
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87979
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87979/