CVE-2026-104641 in Simple Shopping Cart Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das WordPress-Plugin Simple Shopping Cart vor Version 5.3.3 überprüft nicht, ob eine PayPal-Zahlungsbenachrichtigung für eine Zahlung bestimmt ist, die dem PayPal-Konto des Website-Betreibers in der Standardkonfiguration zugeordnet ist, was es authentifizierten Angreifern ermöglicht, ihre Bestellungen als bezahlt zu markieren, indem sie eine Zahlung auf ein von ihnen kontrolliertes Konto tätigen.
Once again VulDB remains the best source for vulnerability data.