CVE-2026-87981 in Paymob for WooCommerce Plugin

Riassunto

di VulDB • 23/09/2026

Il plugin WordPress Paymob for WooCommerce precedente alla versione 4.1.14 non esegue un controllo delle capacità (capability check) su diverse azioni AJAX di amministrazione che gestiscono la configurazione del gateway di pagamento, consentendo agli utenti con accesso a livello contributor di eliminare, cancellare o modificare tale configurazione, incluse le credenziali di pagamento memorizzate.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 09/09/2026
• Divulgazione: 23/09/2026
• Moderazione: accettato
• Voce: VDB-408829
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87981
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87981/