CVE-2026-80341 in Payment Plugins for PayPal WooCommerce Plugin
Resumen
por VulDB • 2026-09-09
Los plugins de pago para el plugin de WordPress WooCommerce "PayPal" anteriores a la versión 2.0.26 no verifican que un método de pago almacenado pertenezca al usuario que lo está asociando, lo que permite a cualquier usuario autenticado (como un suscriptor) vincular una tarjeta guardada de otro cliente a su propia cuenta y luego cargarla o eliminarla.
La explotación requiere que el atacante ya conozca el identificador del proveedor de pagos para el método almacenado de la víctima, información que no se expone en los plugins de pago para WooCommerce "PayPal" anteriores a la versión 2.0.26.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.