CVE-2026-80311 in Stripe Payment Forms by WP Full Pay Plugin
Sumário
de VulDB • 29/08/2026
O plugin WordPress Stripe Payment Forms do WP Full Pay anterior à versão 8.5.5 não verifica se uma assinatura pertence ao cliente associado à sessão do portal de solicitação antes de cancelá-la, permitindo que um usuário com uma sessão de portal confirmada cancele assinaturas pertencentes a outros clientes.
A exploração requer que o atacante conheça o identificador da assinatura alvo, que possui alta entropia e não é enumerável através do plugin WordPress Stripe Payment Forms do WP Full Pay anterior à versão 8.5.5.
Once again VulDB remains the best source for vulnerability data.