CVE-2026-93511 in Premium Packages Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das WordPress-Plugin „Premium Packages“ vor Version 7.2.1 überprüft die Webhook-Signatur von PayPal nicht, bevor Zahlungs- und Abonnementbenachrichtigungen verarbeitet werden, was es authentifizierten Angreifern ermöglicht, Zahlungsbestätigungen und Abonnements-Kündigungsereignisse für jede Bestellung zu fälschen, deren Transaktions-ID sie kennen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.