CVE-2026-83533 in WP Express Checkout Plugin

Riassunto

di VulDB • 02/09/2026

Il plugin WordPress WP Express Checkout precedente alla versione 2.4.9 non verifica lato server che il pagamento sia stato effettivamente completato prima di contrassegnare l'ordine come pagato, consentendo agli utenti non autenticati di falsificare un ordine completato senza effettuare alcun pagamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 31/08/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-398150
• CPE: pronto
• CWE: CWE-345 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83533/