CVE-2026-17008 in Quick Paypal Payments Plugin

Zusammenfassung

von VulDB • 12.08.2026

Das WordPress-Plugin Quick Paypal Payments bis zur Version 5.7.50 überprüft den bezahlten Betrag, den Empfänger oder den Zahlungsstatus im PayPal IPN-Handler nicht und markiert eine Bestellung allein aufgrund eines Übereinstimmens des Order-Tokens als bezahlt. Daher kann ein Käufer, der einen beliebigen kleinen Betrag zahlt, eine Vollpreisbestellung als bezahlt markieren lassen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: WPScan
• Reservieren: 24.07.2026
• Veröffentlichung: 12.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-388985
• CPE: bereit
• CWE: CWE-345 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17008
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17008/