CVE-2019-14979 in WooCommerce PayPal Checkout Payment Gateway Plugin

요약

\~에 의해 VulDB • 2026. 06. 01.

WordPress용 WooCommerce PayPal Checkout Payment Gateway 플러그인 1.6.17의 cgi-bin/webscr?cmd=_cart에서 amount_1과 같은 amount 매개변수에 대한 Parameter Tampering(매개변수 변조)가 가능하며, 이는 의도된 가격보다 낮은 가격으로 항목을 구매함으로써 입증됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2019. 08. 12.
• 모더레이션: 수락
• 항목: VDB-141087
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 5.3 (NVD)
• EPSS: 0.01090
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14979
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14979/