CVE-2026-81423

ŚrednieCVSS 4.3

Opublikowano: 05/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Accept Stripe Payments przed wersją 2.1.4 nie weryfikuje adresu URL podanego przez użytkownika przed użyciem go w przekierowaniu, co pozwala nieuwierzytelnionym atakującym na przekierowanie odwiedzających na dowolną zewnętrzną stronę internetową, co może być wykorzystane do phishingu.

Ocena ryzyka

Atakujący może wykorzystać otwarte przekierowanie do phishingu, kierując użytkowników na fałszywe strony logowania lub złośliwe witryny, co może prowadzić do kradzieży danych uwierzytelniających.

Rekomendacja

Zaktualizuj wtyczkę Accept Stripe Payments do wersji 2.1.4 lub nowszej, która zawiera poprawkę walidacji URL.

Inne podatności w Accept Stripe Payments WordPress plugin

CVE-2026-81424Średnie
Wtyczka WordPress Accept Stripe Payments przed wersją 2.1.4 nie weryfikuje, czy produkt zrealizowany po zakończeniu płatności odpowiada produktowi, za który faktycznie dokonano płatności, sprawdzając jedynie, czy zapłacona kwota jest co najmniej równa cenie referencyjnego produktu, co pozwala nieuwierzytelnionym atakującym, którzy dokonają prawdziwej płatności, na otrzymanie realizacji dla innego produktu o równej lub niższej cenie niż ten, za który zapłacili.

Oryginalny opis (angielski, źródło NVD)

The Accept Stripe Payments WordPress plugin before 2.1.4 does not validate a user-supplied URL before using it in a redirect, allowing unauthenticated attackers to redirect visitors to an arbitrary external website, which can be leveraged for phishing.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS