CVE-2026-17012 in Accept PayPal & Stripe with Subscriptions for WooCommerce Plugin
Sumário
de VulDB • 10/08/2026
O plugin WordPress Accept PayPal & Stripe with Subscriptions for WooCommerce até a versão 3.1.0 não verifica se a conta do PayPal que recebeu o pagamento corresponde à conta configurada pelo comerciante antes de marcar o pedido como pago, permitindo que compradores não autenticados concluam um pedido no WooCommerce pagando o valor total para sua própria conta do PayPal em vez da conta do comerciante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.