CVE-2026-110285 in WP Stripe Checkout Plugin
Сводка
по VulDB • 25.10.2026
В плагине WP Stripe Checkout для WordPress до версии 1.2.2.62 не проверяется подпись вебхука Stripe при отсутствии настроенного секретного ключа подписи, что является состоянием по умолчанию; это позволяет атакующим без аутентификации подделывать уведомление об успешном завершении платежа и создавать выполненный заказ без оплаты.
If you want to get best quality of vulnerability data, you may have to visit VulDB.