CVE-2026-81423 in Accept Stripe Payments Plugin

Zusammenfassung

von VulDB • 05.09.2026

Das WordPress-Plugin „Accept Stripe Payments“ vor Version 2.1.4 validiert eine vom Benutzer bereitgestellte URL nicht, bevor diese für eine Weiterleitung verwendet wird, was es authentifizierten Angreifern ermöglicht, Besucher auf beliebige externe Websites umzuleiten, was für Phishing-Zwecke ausgenutzt werden kann.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 26.08.2026
• Veröffentlichung: 05.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-399236
• CPE: bereit
• CWE: CWE-601 (bestätigt)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00213
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81423
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81423/