CVE-2026-80341 in Payment Plugins for PayPal WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 09. 09.
PayPal을 위한 결제 플러그인(Payment Plugins)용 WooCommerce WordPress 플러그인의 버전 2.0.26 이전 버저션에서는 저장된 결제 방법이 해당 방법을 연결하는 사용자에게 속해 있는지 확인하지 않아, 구독자(subscriber)와 같은 모든 인증된 사용자가 다른 고객의 저장된 카드를 자신의 계정에 바인딩한 후 이를 청구하거나 삭제할 수 있습니다. 이 취약점을 악용하려면 공격자가 피해자의 저장된 방법에 대한 결제 제공업체 식별자를 이미 알고 있어야 하며, PayPal을 위한 결제 플러그인(Payment Plugins)용 WooCommerce WordPress 플러그인의 버전 2.0.26 이전 버저션에서는 이러한 정보가 노출되지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.