CVE-2026-80311 in Stripe Payment Forms by WP Full Pay Plugin
الملخص
بحسب VulDB • 29/08/2026
لا يتحقق إضافة ووردبريس "Stripe Payment Forms" من قبل "WP Full Pay" (الإصدارات السابقة لـ 8.5.5) مما إذا كانت الاشتراكات تنتمي إلى العميل المرتبط بجلسة بوابة العملاء التي تم إرسال الطلب منها، قبل إلغائها، ما يسمح لمستخدم لديه جلسة بوابة مؤكدة بإلغاء اشتراكات تابعة لعملاء آخرين.
يتطلب الاستغلال معرفة المعرّف الخاص بالاشتراك المستهدف، وهو معرّف عالي الانتروبيا وغير قابل للعدّ من خلال إضافة ووردبريس "Stripe Payment Forms" من قبل "WP Full Pay" (الإصدارات السابقة لـ 8.5.5).
If you want to get best quality of vulnerability data, you may have to visit VulDB.