CVE-2023-3162
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Wtyczka Stripe Payment Plugin dla WooCommerce w WordPressie jest podatna na obejście uwierzytelnienia w wersjach do 3.7.7 włącznie. Problem wynika z niewystarczającej weryfikacji użytkownika podczas realizacji płatności przez Stripe za pośrednictwem wtyczki.
Ocena ryzyka
Atakujący bez uwierzytelnienia mogą zalogować się jako użytkownicy posiadający zamówienia, co stwarza ryzyko nieautoryzowanego dostępu do danych klientów.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednią weryfikację użytkowników.
Oryginalny opis (angielski, źródło NVD)
The Stripe Payment Plugin for WooCommerce plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.7.7. This is due to insufficient verification on the user being supplied during a Stripe checkout through the plugin. This allows unauthenticated attackers to log in as users who have orders, who are typically customers.