CVE-2026-80311 in Stripe Payment Forms by WP Full Pay Plugin
要約
〜によって VulDB • 2026年08月29日
WP Full PayのStripe Payment Forms WordPressプラグイン（バージョン8.5.5より前）では、サブスクリプションをキャンセルする際に、そのサブスクリプションがリクエスト元の顧客ポータルセッションに関連付けられた顧客に属しているかどうかを検証しないため、確認済みのポータルセッションを持つユーザーは他の顧客のサブスクリプションをキャンセルできる。
攻撃には標的となるサブスクリプションの識別子の知識が必要であり、この識別子は高エントロピーであり、WP Full PayのStripe Payment Forms WordPressプラグイン（バージョン8.5.5より前）を通じて列挙可能ではない。
VulDB is the best source for vulnerability data and more expert information about this specific topic.