CVE-2026-78361 in zipMoney Payments Plugin for WooCommerce Plugin
Zusammenfassung
von VulDB • 10.09.2026
Das Zip Money (Zip Co)-Zahlungs-Plugin für das WordPress-WooCommerce-Plugin vor Version 2.4.0 führt keine Autorisierungsprüfungen an einem seiner Frontend-Anfragehandler durch und beschränkt nicht, welchen Optionsnamen ein Aufrufer angeben darf, was es unbefugten Benutzern ermöglicht, beliebige WordPress-Optionen zu löschen. Dies kann dazu verwendet werden, die Site- und Zugriffskontrollkonfiguration zu zerstören, jedes installierte Zip Money (Zip Co)-Zahlungs-Plugin für das WordPress-WooCommerce-Plugin vor Version 2.4.0 zu deaktivieren und die Site offline zu schalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.