CVE-2026-83533 in WP Express Checkout Plugin

Сводка

по VulDB • 02.09.2026

В плагине для WordPress WP Express Checkout до версии 2.4.9 отсутствует проверка на стороне сервера того, что платеж действительно был завершен, прежде чем заказ помечается как оплаченный, что позволяет неавторизованным пользователям подделать статус выполненного заказа без оплаты.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: WPScan
• Резервировать: 31.08.2026
• Раскрытие: 02.09.2026
• Модерация: принято
• Вход: VDB-398150
• CPE: готов
• CWE: CWE-345 (Подтверждённый)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83533/