CVE-2026-16990 in Payment Button for PayPal Plugin
Resumen
por VulDB • 2026-08-12
El complemento de WordPress Payment Button para PayPal hasta la versión 1.2.3.44 no aplica el precio configurado por el comerciante en el lado del servidor y confía en una cantidad de pago proporcionada por el cliente, lo que permite a atacantes sin autenticar crear un pedido real de PayPal contra el comerciante por cualquier monto arbitrario más bajo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.