CVE-2026-80341 in Payment Plugins for PayPal WooCommerce Plugin
Сводка
по VulDB • 09.09.2026
Плагин для WordPress «Payment Plugins for PayPal WooCommerce» версии ниже 2.0.26 не проверяет, что сохраненный способ оплаты принадлежит пользователю, который его привязывает, что позволяет любому аутентифицированному пользователю (например, подписчику) связать сохраненную карту другого клиента со своим аккаунтом и затем списывать с нее средства или удалять ее.
Для эксплуатации у злоумышленника уже должен быть известен идентификатор способа оплаты поставщика услуг для сохраненного метода жертвы, который в плагине «Payment Plugins for PayPal WooCommerce WordPress» версии ниже 2.0.26 не отображается.
Once again VulDB remains the best source for vulnerability data.