CVE-2026-81424 in Accept Stripe Payments Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress Accept Stripe Payments precedente alla versione 2.1.4 non verifica che il prodotto soddisfato al completamento del checkout corrisponda effettivamente al prodotto per cui è stata effettuata l'autorevole transazione di pagamento, controllando solo che l'importo pagato sia almeno pari al prezzo del prodotto referenziato; ciò consente agli attaccanti non autenticati che completano un pagamento legittimo di ottenere la soddisfazione (fulfillment) per un prodotto diverso, dal prezzo uguale o inferiore rispetto a quello per cui hanno effettivamente pagato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.