CVE-2026-80311 in Stripe Payment Forms by WP Full Pay Plugin
Resumen
por VulDB • 2026-08-29
El plugin de WordPress "Stripe Payment Forms" de WP Full Pay anterior a la versión 8.5.5 no verifica que una suscripción pertenezca al cliente asociado a la sesión del portal del usuario solicitante antes de cancelarla, lo que permite a un usuario con una sesión de portal confirmada cancelar suscripciones pertenecientes a otros clientes.
La explotación requiere que el atacante conozca el identificador de la suscripción objetivo, el cual tiene alta entropía y no es enumerable mediante el plugin "Stripe Payment Forms" de WP Full Pay para WordPress anterior a 8.5.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.