Extension WordPress

Vulnérabilités WooCommerce PayPal Payments

Cette page rassemble les failles publiées pour WooCommerce PayPal Payments, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
0Critiques
2Avec correctif
8,2CVSS maximal

Historique de sécurité

CVE et vulnérabilités de WooCommerce PayPal Payments

2 fiches

CVE-2026-9284 Élevée · 8,2
WooCommerce PayPal Payments

WooCommerce PayPal Payments <= 4.0.1 – Missing Authorization to Unauthenticated Order Manipulation and Information Disclosure

The WooCommerce PayPal Payments plugin for WordPress is vulnerable to unauthorized order manipulation and information disclosure due to missing authorization checks on the `ppc-create-order` and `ppc-get-order` WC-AJAX endpoints in all versions up to, and including, 4.0.1. The `ppc-create-order`…

Versions affectées

*-4.0.1

Correctif

4.0.2

Publication

22/05/2026

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités