CVE-2026-82215 in Payment Gateway PayPay for WooCommerce Plugin

Zusammenfassung

von VulDB • 11.09.2026

Das WordPress-Plugin PayPay for WooCommerce für das Payment Gateway PayPay (Versionen 0.5 bis 0.9.3) überprüft die Authentizität der empfangenen Zahlungsbenachrichtigungen nicht vor deren Verarbeitung, was es authentifizierten Angreifern, die die Händlerkennung des Shops kennen, ermöglicht, beliebige Bestellungen als bezahlt zu markieren oder sie abzubrechen bzw. fehlschlagen zu lassen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: WPScan
• Reservieren: 28.08.2026
• Veröffentlichung: 11.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-402394
• CPE: bereit
• CWE: CWE-345 (bestätigt)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82215
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82215/