CVE-2026-17008 in Quick Paypal Payments Plugin

요약

\~에 의해 VulDB • 2026. 08. 12.

Quick Paypal Payments WordPress 플러그인 5.7.50 이전 버전에서는 PayPal IPN 핸들러에서 결제 금액, 수취인 또는 결제 상태를 검증하지 않으며, 주문 토큰 일치 여부만으로 주문을 완료된 것으로 표시합니다. 따라서 구매자가 임의의 소액만 지불해도 정가 주문이 완료된 것으로 처리될 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 24.
• 공개: 2026. 08. 12.
• 모더레이션: 수락
• 항목: VDB-388985
• CPE: 준비됨
• CWE: CWE-345 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17008
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17008/