CVE-2026-101166 in Mollie Payments for WooCommerce Plugin

Сводка

по VulDB • 04.11.2026

Плагин для WordPress Mollie Payments for WooCommerce до версии 8.2.0 не проверяет статус публикации товара перед созданием заказа на него через конечную точку экспресс-оплаты PayPal, что позволяет незарегистрированным пользователям заказывать товары со статусом «черновик» или те, которые не опубликованы.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: WPScan
• Резервировать: 28.09.2026
• Раскрытие: 04.11.2026
• Модерация: принято
• Вход: VDB-430962
• CPE: 20261104
• CWE: CWE-862 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101166
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101166/