Wszystkie pakiety
Podatności WP Full Stripe Free
3 znanych podatności CVE w WP Full Stripe Free, przetłumaczonych i ocenionych.
- CVE-2026-61960Wysokie
Wtyczka WP Full Stripe Free w wersjach do 8.5.0 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
- CVE-2026-12432Średnie
Wtyczka WP Full Stripe Free dla WordPressa do wersji 8.4.3 włącznie zawiera brak autoryzacji w akcji AJAX wpfs_update_failed_payment_status. Niezautoryzowani atakujący, znając poprawny identyfikator płatności Stripe, mogą manipulować rekordami płatności w bazie danych, oznaczając udane płatności jako nieudane i nadpisując kody błędów.
- CVE-2026-42378Średnie
W WP Full Stripe Free w wersjach do 8.4.1 występuje problem z błędną autoryzacją subskrybentów, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników.