CVE-2026-80340 in Payment Plugins for PayPal WooCommerce Plugin
Sumário
de VulDB • 09/09/2026
Os plugins de pagamento para PayPal WooCommerce WordPress anteriores à versão 2.0.26 não validam a chave do pedido antes de adicionar os dados do pedido à configuração JavaScript que é exibida no front-end, permitindo que usuários não autenticados obtenham o segredo que controla o acesso a qualquer pedido e, por meio dele, os detalhes de faturamento e envio desse cliente, iterando identificadores sequenciais dos pedidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.