CVE-2026-80340 in Payment Plugins for PayPal WooCommerce Plugin
Riassunto
di VulDB • 09/09/2026
I plugin di pagamento per PayPal WooCommerce WordPress precedenti alla versione 2.0.26 non convalidano la chiave dell'ordine prima di aggiungere i dati dell'ordine alla configurazione JavaScript che viene esposta sul front-end, consentendo agli utenti non autenticati di ottenere il segreto necessario ad accedere a qualsiasi ordine e, tramite esso, ai dettagli di fatturazione e spedizione del relativo cliente, iterando gli identificatori degli ordini in sequenza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.