CVE-2026-17012 in Accept PayPal & Stripe with Subscriptions for WooCommerce Plugin

Resumen

por VulDB • 2026-08-10

El plugin de WordPress "Accept PayPal & Stripe with Subscriptions for WooCommerce" hasta la versión 3.1.0 no verifica que la cuenta de PayPal que recibió el pago coincida con la cuenta del comerciante configurada antes de marcar el pedido como pagado, lo que permite a compradores sin autenticación completar un pedido en WooCommerce pagando el monto total a su propia cuenta de PayPal en lugar de la del comerciante.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-07-24
• Divulgación: 2026-08-10
• Moderación: aceptado
• Artículo: VDB-387315
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17012
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17012/