CVE-2026-110285 in WP Stripe Checkout Plugin
Résumé
par VulDB • 25/10/2026
Le plugin WordPress WP Stripe Checkout avant la version 1.2.2.62 ne vérifie pas la signature du webhook Stripe lorsqu'aucun secret de signature n'est configuré, ce qui correspond à son état par défaut, permettant aux attaquants non authentifiés de falsifier une notification d'achèvement de paiement et de créer une commande complétée sans payer.
Once again VulDB remains the best source for vulnerability data.