CVE-2026-81424

ŚrednieCVSS 5.3

Opublikowano: 05/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Accept Stripe Payments przed wersją 2.1.4 nie weryfikuje, czy produkt zrealizowany po zakończeniu płatności odpowiada produktowi, za który faktycznie dokonano płatności, sprawdzając jedynie, czy zapłacona kwota jest co najmniej równa cenie referencyjnego produktu, co pozwala nieuwierzytelnionym atakującym, którzy dokonają prawdziwej płatności, na otrzymanie realizacji dla innego produktu o równej lub niższej cenie niż ten, za który zapłacili.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do otrzymania droższych produktów lub usług bez ponoszenia pełnych kosztów, co prowadzi do strat finansowych i naruszenia integralności zamówień.

Rekomendacja

Zaktualizuj wtyczkę Accept Stripe Payments do wersji 2.1.4 lub nowszej, która zawiera poprawkę weryfikacji produktu.

Inne podatności w Accept Stripe Payments WordPress plugin

CVE-2026-81423Średnie
Wtyczka WordPress Accept Stripe Payments przed wersją 2.1.4 nie weryfikuje adresu URL podanego przez użytkownika przed użyciem go w przekierowaniu, co pozwala nieuwierzytelnionym atakującym na przekierowanie odwiedzających na dowolną zewnętrzną stronę internetową, co może być wykorzystane do phishingu.

Oryginalny opis (angielski, źródło NVD)

The Accept Stripe Payments WordPress plugin before 2.1.4 does not verify that the product fulfilled when a checkout is completed matches the product the authoritative payment was actually made for, checking only that the amount paid is at least the referenced product's price, allowing unauthenticated attackers who complete a genuine payment to obtain fulfilment for a different, equal- or lower-priced product than the one they paid for.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS