CVE-2026-3461 in Visa Acceptance Solutions Plugin
Sumário
de VulDB • 31/05/2026
O plugin Visa Acceptance Solutions para WordPress é vulnerável a Bypass de Autenticação em todas as versões até, e incluindo, a 2.1.0. Isso ocorre devido à função `express_pay_product_page_pay_for_order()` fazer login dos usuários com base exclusivamente em um endereço de e-mail de cobrança fornecido pelo usuário durante o checkout de convidado para produtos de assinatura, sem verificar a propriedade do e-mail, exigir uma senha ou validar um token de uso único. Isso permite que atacantes não autenticados façam login como qualquer usuário existente, incluindo administradores, fornecendo o endereço de e-mail do usuário alvo no parâmetro `billing_details`, resultando em controle total da conta e comprometimento do site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.