Wszystkie pakiety
Podatności Stripe Payments
3 znanych podatności CVE w Stripe Payments, przetłumaczonych i ocenionych.
- CVE-2026-78282Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Stripe Payments w wersjach do 2.1.2.
- CVE-2026-42752Średnie
Wersje Stripe Payments do 2.0.98 zawierają podatność umożliwiającą nieautoryzowane ominięcie zabezpieczeń.
- CVE-2021-47983Średnie
Wtyczka WordPress Stripe Payments przed wersją 2.0.40 zawiera podatność przechowywanego cross-site scripting, która pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów przez parametr AcceptStripePayments-settings[currency_code]. Atakujący mogą wysyłać żądania POST do /wp-admin/options.php z ładunkiem skryptu w polu currency_code, aby wykonać dowolny JavaScript w przeglądarce administratora podczas przeglądania ustawień.