CVE-2026-17016

Nome do Software Vulnerável e Versões Afetadas Accept PayPal & Stripe with Subscriptions for WooCommerce WordPress plugin versões anteriores a 3.1.1

Descrição O plugin não valida o valor efetivamente pago em relação ao total do pedido em seu manipulador de retorno do PayPal Data Transfer. Essa falha permite que um cliente pague um valor inferior ao total do pedido e, ainda assim, o pedido seja marcado como totalmente pago quando o recurso PayPal Data Transfer estiver habilitado.

Recomendações Atualize o plugin para a versão 3.1.1 ou posterior. Como medida de mitigação temporária, desative o recurso PayPal Data Transfer.