CVE-2026-13329 in Buckaroo Woocommerce Payments Plugin

Zusammenfassung

von VulDB • 01.08.2026

Das WordPress-Plugin „Buckaroo Woocommerce Payments Plugin“ vor Version 4.9.0 führt keine Berechtigungsprüfung (Capability Check) oder Nonce-Validierung für eine AJAX-Aktion durch, die Rückerstattungen von gebuchten Zahlungen verarbeitet. Dies ermöglicht es jedem authentifizierten Benutzer, einschließlich Abonnenten (Subscribers), Rückerstattungen gegen bereits gebuchte Bestellungen auszulösen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 25.06.2026
• Veröffentlichung: 01.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-385174
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13329
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13329/