排序
Paymob for WooCommerce曝CVE-2026-87979：webhook未验签，可给任意账户写入卡token
Paymob for WooCommerce<4.1.14曝CVE-2026-87979：webhook未验签可写任意账户卡token并枚举注册账户，PoC已公开，速升级。
独立站技术动态
PayPlug for WooCommerce曝CVE-2026-110292：未认证可读订单密钥、取消他人订单，3.1.1已修复
WPScan 10月28日披露：PayPlug for WooCommerce 2.9.0-3.1.0存在越权漏洞，未认证可读取订单密钥并取消他人未付款订单，3.1.1修复。
独立站技术动态
PeachPay支付插件曝CVE-2026-103376：未认证即可读取订单密钥，1.120.70以下版本立即升级
PeachPay（支持Stripe/PayPal/Square）1.120.70以下版本存在信息泄露漏洞：未认证请求可获取订单secret key，交易与客户数据面临劫持风险。
独立站技术动态
