CVE-2026-17016
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Accept PayPal & Stripe with Subscriptions for WooCommerce do WordPressa do wersji 3.1.0 nie weryfikuje faktycznie zapłaconej kwoty względem sumy zamówienia w handlerze zwrotnym PayPal Data Transfer, co pozwala klientowi zapłacić mniej niż suma zamówienia i nadal mieć zamówienie oznaczone jako w pełni opłacone, gdy funkcja PayPal Data Transfer jest włączona.
Ocena ryzyka
Ryzyko strat finansowych – klienci mogą celowo płacić mniej, a sklep traci przychody, co wpływa na rentowność.
Rekomendacja
Zaleca się aktualizację wtyczki oraz wdrożenie walidacji kwoty płatności względem sumy zamówienia w handlerze PayPal Data Transfer.
Oryginalny opis (angielski, źródło NVD)
The Accept PayPal & Stripe with Subscriptions for WooCommerce WordPress plugin through 3.1.0 does not validate the amount actually paid against the order total in its PayPal Data Transfer return handler, allowing a customer to pay less than the order total and still have the order marked as fully paid when the PayPal Data Transfer feature is enabled.