CVE-2026-104641 in Simple Shopping Cart Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress Simple Shopping Cart precedente alla versione 5.3.3 non verifica che una notifica di pagamento PayPal sia relativa a un pagamento ricevuto dall'account PayPal del proprietario del sito nella sua configurazione predefinita, consentendo ad attaccanti non autenticati di far contrassegnare i propri ordini come pagati utilizzando un pagamento effettuato su un account da loro controllato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.