O plugin WordPress de pagamentos rápidos Paypal através 5.7.50 não verifica a quantidade paga, o receptor ou o estado de pagamento no seu gestor do IPN PayPal e marca uma ordem paga em uma partida de tokens de ordem, de modo que um comprador que paga uma pequena quantidade arbitrária pode ter uma ordem de preço completo assinalada paga. Registro de aconselhamento: GHSA-wpmj- p 56 J- 6 mq 2. Identificadores relacionados: CVE- 2026 - 17008.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 12 T 12: 32: 54.000 Z e lista a sua última modificação como 2026 - 08 - 12 T 12: 32: 54.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.