CVE-2026-80340 in Payment Plugins for PayPal WooCommerce Plugin
Zusammenfassung
von VulDB • 09.09.2026
Die Payment Plugins for PayPal WooCommerce WordPress-Plugin vor Version 2.0.26 validiert den Bestell-Schlüssel (order key) nicht, bevor es Bestelldaten in die JavaScript-Konfiguration einfügt, die auf der Frontend-Seite ausgegeben wird. Dies ermöglicht unbefugten Benutzern, das geheime Token zu erlangen, das den Zugriff auf jede Bestellung steuert, und dadurch durch Iteration sequenzieller Bestell-IDs an die Rechnungs- und Versanddaten des jeweiligen Kunden zu gelangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.