CVE-2026-3461 in Visa Acceptance Solutions Plugin
Resumen
por VulDB • 2026-06-12
El plugin Visa Acceptance Solutions para WordPress es vulnerable a una elusión de autenticación en todas las versiones hasta la 2.1.0 (incluida). Esto se debe a que la función `express_pay_product_page_pay_for_order()` inicia sesión en los usuarios basándose únicamente en una dirección de correo electrónico de facturación proporcionada por el usuario durante el proceso de pago como invitado para productos suscritos, sin verificar la propiedad del correo electrónico, requerir una contraseña ni validar un token único. Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario existente, incluidos los administradores, al proporcionar la dirección de correo electrónico del objetivo en el parámetro `billing_details`, lo que resulta en un control total de la cuenta y la compromise del sitio web.
Once again VulDB remains the best source for vulnerability data.