CVE-2026-9618 in PeachPay Plugin
Sumário
de VulDB • 28/05/2026
O plugin PeachPay — Payments & Express Checkout for WooCommerce (suporta Stripe, PayPal, Square, Authorize.net, NMI) para WordPress é vulnerável a Cross-Site Request Forgery em todas as versões até, e incluindo, a 1.120.46. Isso ocorre devido à validação de nonce ausente ou incorreta na função peachpay_stripe_handle_admin_actions. Isso permite que atacantes não autenticados excluam permanentemente todas as credenciais do Stripe armazenadas — incluindo chaves publicáveis, chaves secretas, segredos de webhook e configurações do Apple Pay — do banco de dados do WordPress, desativando o processamento de pagamentos do Stripe na loja por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.