CVE-2023-34000

WysokieCVSS 7.5

Opublikowano: 14/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.21%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

Wtyczka WooCommerce Stripe Payment Gateway w wersjach do 7.4.0 zawiera podatność typu IDOR, która pozwala na nieautoryzowany dostęp do danych osobowych użytkowników.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ujawnienia danych osobowych, co stwarza poważne zagrożenie dla prywatności użytkowników oraz reputacji organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki WooCommerce Stripe Payment Gateway do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w WooCommerce Stripe Payment Gateway plugin

CVE-2026-2381Średnie
Wtyczka WooCommerce Stripe Payment Gateway dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji `ajax_pay_for_order()`. Problem dotyczy wszystkich wersji do i włącznie z 10.7.0, gdzie brak jest weryfikacji własności zamówienia lub klucza zamówienia podczas przetwarzania płatności.

Oryginalny opis (angielski, źródło NVD)

Unauth. IDOR vulnerability leading to PII Disclosure in WooCommerce Stripe Payment Gateway plugin <= 7.4.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS