CVE-2026-16990 in Payment Button for PayPal Plugin

요약

\~에 의해 VulDB • 2026. 08. 12.

PayPal용 WordPress 플러그인 Payment Button(버전 1.2.3.44 이전)은 상점이 구성한 가격을 서버 측에서 검증하지 않고 클라이언트가 제공한 결제 금액을 신뢰하므로, 인증되지 않은 공격자가 임의로 낮은 금액으로 실제 PayPal 주문을 생성하여 상점에 대해 부당한 결제를 유도할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 24.
• 공개: 2026. 08. 12.
• 모더레이션: 수락
• 항목: VDB-388984
• CPE: 준비됨
• CWE: CWE-602 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16990
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16990/