CVE-2026-80339 in Payment Plugins for Stripe WooCommerce Plugin
Riassunto
di VulDB • 09/09/2026
I plugin di pagamento per Stripe WooCommerce WordPress precedenti alla versione 4.0.12 non convalidano la chiave dell'ordine prima di aggiungere i dati dell'ordine alla configurazione JavaScript che viene esposta sul front-end, consentendo agli utenti non autenticati di ottenere i dettagli di fatturazione di qualsiasi ordine, insieme al segreto necessario per l'accesso, iterando gli identificatori degli ordini in sequenza.
If you want to get best quality of vulnerability data, you may have to visit VulDB.