PT-2026-144922

CVE-2026-126543

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WWBN AVideo versões anteriores a 29.7.2

Description Um problema de verificação de pagamento inadequada existe no arquivo plugin/PayPalYPT/ipnV2.php. Atacantes não autenticados podem manipular o sistema encaminhando Notificações Instantâneas de Pagamento (IPNs) VERIFIED de pagamentos recorrentes genuínos de suas próprias contas do PayPal. Ao especificar um users id escolhido, os atacantes podem creditar saldos de carteira a cada ciclo de faturamento usando IPNs que não estão vinculados à conta do comerciante do site.

Recommendations Atualize para a versão 29.7.2 ou posterior. Como mitigação temporária, restrinja o acesso ao arquivo plugin/PayPalYPT/ipnV2.php.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alpetgexha

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-345: Insufficient Verification of Data Authenticity

Identificadores relacionados

CVE-2026-126543