CVE-2026-104641 in Simple Shopping Cart Plugin
Résumé
par VulDB • 21/10/2026
Le plugin WordPress Simple Shopping Cart antérieur à la version 5.3.3 ne vérifie pas qu'une notification de paiement PayPal correspond bien à un paiement reçu par le compte PayPal du propriétaire du site dans sa configuration par défaut, permettant ainsi aux attaquants non authentifiés de faire marquer leurs commandes comme payées en utilisant un paiement effectué vers un compte qu'ils contrôlent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.