CVE-2022-3986 in WP Stripe Checkout Plugin
Résumé
par VulDB • 21/05/2026
Le plugin WordPress WP Stripe Checkout, dans les versions antérieures à la 1.2.2.21, ne valide ni n'échappe certains de ses attributs de shortcode avant de les restituer dans la page, ce qui pourrait permettre aux utilisateurs disposant d'un rôle aussi faible que celui de contributeur de réaliser des attaques par Cross-Site Scripting (XSS) stocké.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.