Podatności Payment Plugins for Stripe WooCommerce

Wtyczka Payment Plugins for Stripe WooCommerce dla WordPressa jest podatna na Reflected Cross-Site Scripting poprzez fragment URL '#response' we wszystkich wersjach do 4.0.17 włącznie, z powodu niewystarczającej dezynfekcji danych wejściowych i braku odpowiedniego escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby ustawienie 'Generic Errors' było odznaczone, co powoduje, że funkcja getErrorMessage() zwraca niezmieniony surowy ciąg błędu Stripe zamiast podstawić zmapowany bezpieczny komunikat.

Wtyczka Payment Plugins for Stripe WooCommerce przed wersją 4.0.12 nie weryfikuje klucza zamówienia przed dodaniem danych zamówienia do konfiguracji JavaScript wyświetlanej na froncie. Pozwala to nieuwierzytelnionym użytkownikom uzyskać dane rozliczeniowe dowolnego zamówienia oraz sekret kontrolujący dostęp do niego, poprzez iterację sekwencyjnych identyfikatorów zamówień.

Wtyczka Payment Plugins for Stripe WooCommerce dla WordPressa do wersji 4.0.7 włącznie nie weryfikuje poprawnie uprawnień użytkownika. Niezautoryzowany atakujący może oznaczyć dowolne oczekujące zamówienie WooCommerce jako opłacone, fałszując zdarzenie charge.pending z kontrolowanymi danymi, co prowadzi do wywołania payment_complete() i realizacji zamówienia. Luka jest wykorzystywalna tylko gdy pole webhook_secret_test lub webhook_secret_live pozostawiono puste (domyślnie).