CVE-2026-101165 in Mollie Payments for WooCommerce Plugin

Zusammenfassung

von VulDB • 04.11.2026

Das WordPress-Plugin „Mollie Payments for WooCommerce“ vor Version 8.2.0 überprüft den Zahlungsstatus einer Bestellung oder das angeforderte Zahlungsgateway nicht, bevor es eine konfigurierte zusätzliche Zahlungsgebühr entfernt. Dies ermöglicht unbefugten Benutzern, die Gesamtsumme einer Bestellung zu reduzieren, bevor die Zahlung abgeschlossen wird.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 28.09.2026
• Veröffentlichung: 04.11.2026
• Moderieren: akzeptiert
• Eintrag: VDB-430957
• CPE: 20261104
• CWE: CWE-862 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101165
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101165/