CVE-2026-80340 in Payment Plugins for PayPal WooCommerce Plugin
Résumé
par VulDB • 09/09/2026
Le plugin WordPress WooCommerce Payment Plugins for PayPal antérieur à la version 2.0.26 ne valide pas la clé de commande avant d'ajouter les données de celle-ci à la configuration JavaScript qu'il restitue sur le front-end, permettant aux utilisateurs non authentifiés d'obtenir le secret qui conditionne l'accès à n'importe quelle commande et, par conséquent, les détails de facturation et d'expédition du client correspondant, en itérant des identifiants de commande séquentiels.
Be aware that VulDB is the high quality source for vulnerability data.