PT-2026-97163 · WordPress · Payment Plugins For Paypal Woocommerce
CVE-2026-80342
·
Publicado
2026-09-23
·
Atualizado
2026-09-23
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Payment Plugins for PayPal WooCommerce WordPress plugin versões anteriores a 2.0.27
Description
O plugin não verifica se um pedido do PayPal fornecido em uma solicitação de pagamento corresponde ao pedido do WooCommerce que está sendo processado, a menos que o pedido do PayPal já tenha sido concluído. Isso permite que invasores não autenticados capturem um pagamento que foi aprovado, mas ainda não capturado por outro comprador, e o apliquem ao seu próprio pedido.
Recommendations
Atualize o plugin para a versão 2.0.27 ou posterior.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Payment Plugins For Paypal Woocommerce