CVE-2026-17008 in Quick Paypal Payments Plugin

Tóm tắt

Bởi VulDB • 12/08/2026

Plugin WordPress Quick Paypal Payments phiên bản 5.7.50 và các phiên bản thấp hơn không xác minh số tiền đã thanh toán, người nhận hoặc trạng thái thanh toán trong trình xử lý IPN của PayPal và đánh dấu đơn hàng là đã thanh toán chỉ dựa trên việc khớp mã thông báo (token) đơn hàng; do đó, một người mua có thể trả một khoản tiền tùy ý nhỏ nhưng vẫn khiến toàn bộ đơn hàng giá trị đầy đủ được đánh dấu là đã thanh toán.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 24/07/2026
• Tiết lộ: 12/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388985
• CPE: sẵn sàng
• CWE: CWE-345 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17008
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17008/