CVE-2026-81424 in Accept Stripe Payments Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin „Accept Stripe Payments“ vor Version 2.1.4 überprüft nicht, ob das bei Abschluss des Checkout-Vorgangs erfüllte Produkt mit dem Produkt übereinstimmt, für das die autorisierte Zahlung tatsächlich geleistet wurde; es wird lediglich geprüft, ob der gezahlte Betrag mindestens dem Preis des referenzierten Produkts entspricht. Dies ermöglicht es authentifizierten Angreifern, die eine echte Zahlung durchführen, die Erfüllung (Fulfillment) für ein anderes Produkt mit gleichem oder niedrigerem Preis zu erhalten als dasjenige, für das sie bezahlt haben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.