CVE-2026-81424mediumCWE-639

CVE-2026-81424: falha de média gravidade em Accept Stripe Payments

Accept Stripe Payments < 2.1.4 - Unauthenticated Product Substitution via IDOR

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Accept Stripe Payments

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.3epss 0.3%
The Accept Stripe Payments WordPress plugin before 2.1.4 does not verify that the product fulfilled when a checkout is completed matches the product the authoritative payment was actually made for, checking only that the amount paid is at least the referenced product's price, allowing unauthenticated attackers who complete a genuine payment to obtain fulfilment for a different, equal- or lower-priced product than the one they paid for.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · Accept Stripe Payments
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Accept Stripe Payments

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2194—Accept Stripe Payments < 2.0.64 - Admin+ Stored Cross-Site ScriptingEPSS 0.6%CVE-2026-81423MEDIUMAccept Stripe Payments < 2.1.4 - Open Redirect via IPN HandlerEPSS 0.3%