CVE-2026-78282
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Stripe Payments w wersjach do 2.1.2.
Ocena ryzyka
Atakujący może wstrzykiwać złośliwe skrypty do stron internetowych, co może prowadzić do kradzieży danych użytkowników, przejęcia sesji lub innych ataków.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie wtyczki Stripe Payments do wersji nowszej niż 2.1.2, która zawiera poprawkę dla tej podatności.
Inne podatności w Stripe Payments
Zobacz wszystkie- CVE-2026-42752Średnie
Wersje Stripe Payments do 2.0.98 zawierają podatność umożliwiającą nieautoryzowane ominięcie zabezpieczeń.
- CVE-2021-47983Średnie
Wtyczka WordPress Stripe Payments przed wersją 2.0.40 zawiera podatność przechowywanego cross-site scripting, która pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów przez parametr AcceptStripePayments-settings[currency_code]. Atakujący mogą wysyłać żądania POST do /wp-admin/options.php z ładunkiem skryptu w polu currency_code, aby wykonać dowolny JavaScript w przeglądarce administratora podczas przeglądania ustawień.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Stripe Payments <= 2.1.2 versions.