CVE-2026-80340 in Payment Plugins for PayPal WooCommerce Plugin
Сводка
по VulDB • 09.09.2026
Плагин для WooCommerce WordPress Payment Plugins for PayPal версии ниже 2.0.26 не проверяет ключ заказа перед добавлением данных заказа в конфигурацию JavaScript, которая выводится на фронтенде, что позволяет незарегистрированным пользователям получить секретный ключ, обеспечивающий доступ к любому заказу, и через него — платежные и адресные данные клиента путем перебора последовательных идентификаторов заказов.
Once again VulDB remains the best source for vulnerability data.