CVE-2026-17012
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Accept PayPal & Stripe with Subscriptions for WooCommerce do WordPressa do wersji 3.1.0 nie weryfikuje, czy konto PayPal, które otrzymało płatność, odpowiada skonfigurowanemu kontu sprzedawcy przed oznaczeniem zamówienia jako opłaconego, co pozwala nieuwierzytelnionym kupującym na sfinalizowanie zamówienia WooCommerce poprzez zapłacenie pełnej kwoty na własne konto PayPal zamiast na konto sprzedawcy.
Ocena ryzyka
Ryzyko oszustw – kupujący mogą udawać, że zapłacili, bez faktycznego przekazania środków sprzedawcy, co prowadzi do strat finansowych i problemów z realizacją zamówień.
Rekomendacja
Zaleca się aktualizację wtyczki oraz wdrożenie weryfikacji konta PayPal odbiorcy płatności przed oznaczeniem zamówienia jako opłaconego.
Oryginalny opis (angielski, źródło NVD)
The Accept PayPal & Stripe with Subscriptions for WooCommerce WordPress plugin through 3.1.0 does not verify that the PayPal account which received a payment matches the merchant's configured account before marking the order as paid, allowing unauthenticated buyers to complete a WooCommerce order by paying the full amount to their own PayPal account instead of the merchant's.