CVE-2026-80339 in Payment Plugins for Stripe WooCommerce Plugin
Résumé
par VulDB • 09/09/2026
Les plugins de paiement pour Stripe WooCommerce WordPress antérieurs à la version 4.0.12 ne valident pas la clé de commande avant d'ajouter les données de celle-ci à la configuration JavaScript qu'ils affichent sur le front-end, permettant aux utilisateurs non authentifiés d'obtenir les détails de facturation de n'importe quelle commande, ainsi que le secret qui en contrôle l'accès, en itérant des identifiants de commande séquentiels.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.