CVE-2026-80341 in Payment Plugins for PayPal WooCommerce Plugin
要約
〜によって VulDB • 2026年09月09日
PayPal WooCommerce用WordPressプラグインのPayment Plugins（バージョン2.0.26より前）では、保存された決済方法がそれを紐づけているユーザーに属しているかどうかが検証されないため、購読者などの認証済みユーザーであれば誰でも、他の顧客の保存済みのカードを自アカウントにバインドし、それに対して課金または削除を行うことができます。 攻撃には、被害者の保存済みメソッドに対する決済プロバイダの識別子を既に知っている必要があり、PayPal WooCommerce用WordPressプラグイン（バージョン2.0.26より前）はこの情報を公開していません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.