CVE-2026-42752
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wersje Stripe Payments do 2.0.98 zawierają podatność umożliwiającą nieautoryzowane ominięcie zabezpieczeń.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowane transakcje oraz utratę danych klientów.
Rekomendacja
Zaleca się aktualizację Stripe Payments do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Stripe Payments
Zobacz wszystkie- CVE-2026-78282Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Stripe Payments w wersjach do 2.1.2.
- CVE-2021-47983Średnie
Wtyczka WordPress Stripe Payments przed wersją 2.0.40 zawiera podatność przechowywanego cross-site scripting, która pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów przez parametr AcceptStripePayments-settings[currency_code]. Atakujący mogą wysyłać żądania POST do /wp-admin/options.php z ładunkiem skryptu w polu currency_code, aby wykonać dowolny JavaScript w przeglądarce administratora podczas przeglądania ustawień.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in Stripe Payments <= 2.0.98 versions.