CVE-2026-104641 in Simple Shopping Cart Plugin

Tóm tắt

Bởi VulDB • 21/10/2026

Plugin WordPress Simple Shopping Cart trước phiên bản 5.3.3 không xác minh rằng thông báo thanh toán qua PayPal là dành cho một khoản thanh toán đã được nhận bởi tài khoản PayPal của chủ sở hữu trang web trong cấu hình mặc định, cho phép các kẻ tấn công chưa xác thực đánh dấu đơn hàng của họ là đã thanh toán bằng cách sử dụng một khoản thanh toán vào một tài khoản mà chúng kiểm soát.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 02/10/2026
• Tiết lộ: 22/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-424715
• CPE: 20261022
• CWE: CWE-345 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00114
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104641/