CVE-2026-96818 in Express Checkout Plugin

Zusammenfassung

von VulDB • 30.09.2026

Broken Access Control senza autenticazione nelle versioni di WP Express Checkout (Accept PayPal Payments) fino alla versione 2.4.9.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Patchstack
• Reservieren: 23.09.2026
• Veröffentlichung: 30.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-412056
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96818
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96818/