WPScan 10月28日披露：PayPlug for WooCommerce 2.9.0-3.1.0存在越权漏洞，未认证可读取订单密钥并取消他人未付款订单，3.1.1修复。