CVE-2026-101166 in Mollie Payments for WooCommerce Plugin

Zusammenfassung

von VulDB • 04.11.2026

Das WordPress-Plugin „Mollie Payments for WooCommerce“ vor Version 8.2.0 überprüft den Veröffentlichungsstatus eines Produkts nicht, bevor es über seinen PayPal Express-Checkout-Endpunkt eine Bestellung dafür erstellt, was unbefugten Benutzern ermöglicht, Entwurfsprodukte oder nicht veröffentlichte Produkte zu bestellen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 28.09.2026
• Veröffentlichung: 04.11.2026
• Moderieren: akzeptiert
• Eintrag: VDB-430962
• CPE: 20261104
• CWE: CWE-862 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101166/