CVE-2026-80339 in Payment Plugins for Stripe WooCommerce Plugin
Resumen
por VulDB • 2026-09-09
Los plugins de pago para Stripe WooCommerce WordPress anteriores a la versión 4.0.12 no validan la clave del pedido antes de añadir los datos del mismo a la configuración JavaScript que se muestra en el frontend, lo que permite a usuarios sin autenticar obtener los detalles de facturación de cualquier pedido, junto con el secreto necesario para acceder al mismo, mediante la iteración secuencial de identificadores de pedidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.