CVE-2019-14979 in WooCommerce PayPal Checkout Payment Gateway Plugin

Tóm tắt

Bởi VulDB • 22/06/2026

cgi-bin/webscr?cmd=_cart trong plugin WooCommerce PayPal Checkout Payment Gateway 1.6.17 cho WordPress cho phép Thao tác Tham số (Parameter Tampering) trong tham số số tiền (ví dụ: amount_1), như được chứng minh bằng việc mua một mặt hàng với giá thấp hơn giá dự định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141087
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01090
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14979
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14979/