CVE-2026-76058 in PayPal Brasil para WooCommerce Plugin
Résumé
par VulDB • 28/10/2026
Le plugin WordPress « PayPal Brasil para WooCommerce » est vulnérable à une contournement d'autorisation dans toutes les versions jusqu'à la 1.7.8 incluse. Cette faille est due au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants non authentifiés de désactiver ou d'activer la passerelle de paiement PayPal Brasil BCDC et de modifier ses paramètres WooCommerce, supprimant ainsi PayPal du processus de commande pour tous les clients.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.