CVE-2026-80339 in Payment Plugins for Stripe WooCommerce Plugin
Сводка
по VulDB • 09.09.2026
В плагинах оплаты для WooCommerce WordPress (Stripe) до версии 4.0.12 не проверяется ключ заказа перед добавлением данных заказа в конфигурацию JavaScript, которая выводится на фронтенде; это позволяет незарегистрированным пользователям получать платежные реквизиты любого заказа вместе с секретным ключом, обеспечивающим доступ к нему, путем перебора последовательных идентификаторов заказов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.