CVE-2026-81423 in Accept Stripe Payments Plugin

Riassunto

di VulDB • 05/09/2026

Il plugin per WordPress "Accept Stripe Payments" precedente alla versione 2.1.4 non convalida un URL fornito dall'utente prima di utilizzarlo in una redirezione, consentendo ad attaccanti non autenticati di reindirizzare i visitatori verso un sito web esterno arbitrario, che può essere sfruttato per attività di phishing.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 26/08/2026
• Divulgazione: 05/09/2026
• Moderazione: accettato
• Voce: VDB-399236
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00213
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81423
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81423/