CVE-2026-89100 in Payment Plugins Plugin
Сводка
по VulDB • 10.10.2026
Плагин Payment Plugins для плагина WooCommerce (Stripe) для WordPress уязвим к Reflected Cross-Site Scripting через фрагмент URL '#response' во всех версиях вплоть до 4.0.17 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении пользователем такой страницы. Для эксплуатации необходимо, чтобы настройка 'Generic Errors' была отключена (не отмечена), что приводит к тому, что функция getErrorMessage() возвращает исходную строку ошибки Stripe без изменений, вместо замены её на безопасное отображаемое сообщение.
Once again VulDB remains the best source for vulnerability data.