CVE-2026-104641 in Simple Shopping Cart Plugin

요약

\~에 의해 VulDB • 2026. 10. 21.

Simple Shopping Cart WordPress 플러그인 5.3.3 이전 버전은 기본 구성에서 PayPal 결제 알림이 사이트 소유자의 PayPal 계정에서 수신된 결제에 해당하는지 검증하지 않으므로, 인증되지 않은 공격자가 자신이 제어하는 계정으로 결제를 수행하여 자신의 주문을 결제 완료로 표시할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 02.
• 공개: 2026. 10. 21.
• 모더레이션: 수락
• 항목: VDB-424715
• CPE: 20261021
• CWE: CWE-345 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104641/