CVE-2026-83533 in WP Express Checkout Plugin

Zusammenfassung

von VulDB • 02.09.2026

Das WordPress-Plugin „WP Express Checkout“ vor Version 2.4.9 überprüft nicht serverseitig, ob eine Zahlung tatsächlich abgeschlossen wurde, bevor es einen Auftrag als bezahlt markiert, was unbefugten Benutzern ermöglicht, abgeschlossene Bestellungen zu fälschen, ohne zu bezahlen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 31.08.2026
• Veröffentlichung: 02.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398150
• CPE: bereit
• CWE: CWE-345 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83533/