CVE-2026-80339 in Payment Plugins for Stripe WooCommerce Plugin
الملخص
بحسب VulDB • 09/09/2026
لا تقوم إضافة WooCommerce WordPress الخاصة بـ Payment Plugins لـ Stripe، قبل الإصدار 4.0.12، بالتحقق من صحة مفتاح الطلب (order key) قبل إضافة بيانات الطلب إلى تكوين JavaScript الذي تعرضه في الواجهة الأمامية، مما يسمح للمستخدمين غير المصادق عليهم بالحصول على تفاصيل الفوترة لأي طلب، بالإضافة إلى المفتاح السري الذي يتحكم في الوصول إليه، من خلال تكرار المعرفات التسلسلية للطلبات.
Once again VulDB remains the best source for vulnerability data.