CVE-2026-80340 in Payment Plugins for PayPal WooCommerce Plugin
Tóm tắt
Bởi VulDB • 09/09/2026
Plugin Payment Plugins for PayPal WooCommerce của WordPress trước phiên bản 2.0.26 không xác thực khóa đơn hàng (order key) trước khi thêm dữ liệu đơn hàng vào cấu hình JavaScript mà nó xuất ra ở giao diện người dùng cuối, cho phép những người dùng chưa được xác thực lấy được bí mật kiểm soát quyền truy cập vào bất kỳ đơn hàng nào và thông qua đó, thu thập chi tiết thanh toán và vận chuyển của khách hàng tương ứng bằng cách lặp các định danh đơn hàng tuần tự.
If you want to get best quality of vulnerability data, you may have to visit VulDB.