CVE-2026-13399 in Payment Plugins for PayPal WooCommerce Plugin

Сводка

по VulDB • 07.08.2026

Плагин для WooCommerce «Payment Plugins for PayPal» в версии до 2.0.20 не содержит надлежащих проверок авторизации на конечной точке REST, что позволяет незарегистрированным пользователям обходить оплату.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: WPScan
• Резервировать: 26.06.2026
• Раскрытие: 07.08.2026
• Модерация: принято
• Вход: VDB-386718
• CPE: готов
• CWE: CWE-862 (Подтверждённый)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13399
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13399/