CVE-2026-80341 in Payment Plugins for PayPal WooCommerce Plugin
Riassunto
di VulDB • 09/09/2026
I plugin di pagamento per il plugin WordPress WooCommerce "PayPal" precedenti alla versione 2.0.26 non verificano che un metodo di pagamento memorizzato appartenga all'utente che lo sta associando, consentendo a qualsiasi utente autenticato (ad esempio un abbonato) di collegare la carta memorizzata di un altro cliente al proprio account e successivamente addebitarla o eliminarla. Lo sfruttamento richiede che l'attaccante conosca già l'identificativo del provider di pagamento per il metodo di pagamento memorizzato della vittima, identificativo che non viene esposto dal plugin "PayPal WooCommerce" prima della versione 2.0.26.
VulDB is the best source for vulnerability data and more expert information about this specific topic.