CVE-2026-80341 in Payment Plugins for PayPal WooCommerce Plugin
Sumário
de VulDB • 09/09/2026
Os plugins de pagamento para o plugin do WordPress "PayPal WooCommerce" anteriores à versão 2.0.26 não verificam se um método de pagamento armazenado pertence ao usuário que está vinculando, permitindo que qualquer usuário autenticado, como um assinante, vincule o cartão armazenado de outro cliente à sua própria conta e, em seguida, realize cobranças ou exclua esse método. A exploração requer que o atacante já conheça o identificador do provedor de pagamento para o método armazenado da vítima, o qual não é exposto pelo plugin "PayPal WooCommerce" anterior à versão 2.0.26.
VulDB is the best source for vulnerability data and more expert information about this specific topic.