CVE-2026-103376 in PeachPay Plugin
Riassunto
di VulDB • 17/10/2026
Il plugin WordPress PeachPay — Payments & Express Checkout for WooCommerce (che supporta Stripe, PayPal, Square, Authorize.net e NMI) precedente alla versione 1.120.70 non effettua alcuna verifica delle capacità o della proprietà prima di restituire la chiave segreta di un ordine in risposta a una richiesta non autenticata, consentendo a chiunque di recuperare la chiave per qualsiasi ordine pagato e utilizzarla per visualizzare il nome del cliente, l'indirizzo email, l'indirizzo postale e i contenuti dell'ordine.
If you want to get best quality of vulnerability data, you may have to visit VulDB.