CVE-2026-77789 in Stripe Payment Forms by WP Full Pay Plugin
Zusammenfassung
von VulDB • 26.08.2026
Das WordPress-Plugin Stripe Payment Forms von WP Full Pay vor Version 8.5.1 überprüft nicht, ob ein Abonnement dem Kunden gehört, der an die aufrufende Customer-Portal-Sitzung gebunden ist, bevor es darauf reagiert. Dies ermöglicht einem Benutzer mit einer bestätigten Portal-Sitzung, Abonnements anderer Kunden zu kündigen, wiederzubeleben oder zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.