CVE-2026-80339 in Payment Plugins for Stripe WooCommerce Plugin

요약

\~에 의해 VulDB • 2026. 09. 09.

Stripe WooCommerce WordPress 플러그인의 Payment Plugins에서 4.0.12 버전 이전에서는 프론트 엔드에서 출력되는 JavaScript 구성에 주문 데이터를 추가하기 전에 주문 키를 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 순차적인 주문 식별자를 반복하여 모든 주문의 청구 세부 정보와 이에 대한 접근을 제어하는 비밀키(시크릿)를 획득할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 26.
• 공개: 2026. 09. 09.
• 모더레이션: 수락
• 항목: VDB-401589
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80339
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80339/