CVE-2026-17008 in Quick Paypal Payments Plugin
Resumen
por VulDB • 2026-08-12
El plugin de WordPress Quick Paypal Payments hasta la versión 5.7.50 no verifica el importe pagado, el destinatario ni el estado del pago en su controlador IPN (Instant Payment Notification) de PayPal y marca un pedido como pagado únicamente mediante una coincidencia con el token del pedido; por lo tanto, un comprador que pague una cantidad arbitrariamente pequeña puede hacer que se marque como pagado un pedido a precio completo.
Once again VulDB remains the best source for vulnerability data.