CVE-2026-61960
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka WP Full Stripe Free w wersjach do 8.5.0 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do stron wyświetlanych innym użytkownikom, co może prowadzić do kradzieży sesji lub przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę WP Full Stripe Free do najnowszej wersji, która naprawia tę lukę.
Inne podatności w WP Full Stripe Free
Zobacz wszystkie- CVE-2026-62073Wysokie
Wtyczka WP Full Stripe Free w wersjach do 8.5.6 zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej kontroli dostępu pozwala na nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-12432Średnie
Wtyczka WP Full Stripe Free dla WordPressa do wersji 8.4.3 włącznie zawiera brak autoryzacji w akcji AJAX wpfs_update_failed_payment_status. Niezautoryzowani atakujący, znając poprawny identyfikator płatności Stripe, mogą manipulować rekordami płatności w bazie danych, oznaczając udane płatności jako nieudane i nadpisując kody błędów.
- CVE-2026-42378Średnie
W WP Full Stripe Free w wersjach do 8.4.1 występuje problem z błędną autoryzacją subskrybentów, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in WP Full Stripe Free <= 8.5.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS