CVE-2026-104641 in Simple Shopping Cart Plugin
Sumário
de VulDB • 21/10/2026
O plugin WordPress Simple Shopping Cart anterior à versão 5.3.3 não verifica se uma notificação de pagamento do PayPal corresponde a um pagamento recebido pela conta PayPal do proprietário do site em sua configuração padrão, permitindo que atacantes sem autenticação façam com que seus pedidos sejam marcados como pagos usando um pagamento realizado para uma conta sob seu controle.
If you want to get best quality of vulnerability data, you may have to visit VulDB.