CVE-2026-13399 in Payment Plugins for PayPal WooCommerce Plugin

Sumário

de VulDB • 07/08/2026

O plugin para WordPress "Payment Plugins for PayPal WooCommerce" anterior à versão 2.0.20 não possui verificações adequadas de autorização em um ponto final (endpoint) REST, permitindo que usuários não autenticados contornem os pagamentos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: WPScan
• Reservar: 26/06/2026
• Divulgação: 07/08/2026
• Moderação: aceite
• Entrada: VDB-386718
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13399
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13399/