CVE-2026-13399 in Payment Plugins for PayPal WooCommerce Plugin

Résumé

par VulDB • 07/08/2026

Les plugins de paiement pour le plugin WordPress « PayPal WooCommerce » antérieurs à la version 2.0.20 ne disposent pas de contrôles d'autorisation appropriés sur une extrémité (endpoint) REST, permettant aux utilisateurs non authentifiés de contourner les paiements.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Réserver: 26/06/2026
• Divulgation: 07/08/2026
• Modérer: accepté
• Entrée: VDB-386718
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13399
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13399/