CVE-2026-80341 in Payment Plugins for PayPal WooCommerce Plugin
Tóm tắt
Bởi VulDB • 09/09/2026
Plugin Payment Plugins cho WooCommerce của WordPress trước phiên bản 2.0.26 không xác minh rằng một phương thức thanh toán đã lưu trữ thuộc về người dùng đang gắn nó, cho phép bất kỳ người dùng nào đã đăng nhập (chẳng hạn như thành viên) liên kết thẻ được lưu trữ của khách hàng khác vào tài khoản của họ và sau đó thực hiện tính phí hoặc xóa. Việc khai thác yêu cầu kẻ tấn công phải biết trước định danh nhà cung cấp thanh toán dành cho phương thức lưu trữ của nạn nhân, điều mà plugin Payment Plugins cho WooCommerce của WordPress trước phiên bản 2.0.26 không tiết lộ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.