Vulnerabilidades

El plugin Payment Plugins for Stripe WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del fragmento de URL '#response' en todas las versiones hasta la 4.0.17 inclusive, debido a un saneamiento insuficiente de la entrada y escapado incompleto de la salida.…

El plugin Easy PayPal & Stripe Buy Now Button de WordPress anteriores a la 2.0.6 no calcula el importe del pago en el servidor, sino que lo toma de un campo suministrado por el cliente, por lo que un atacante no autenticado puede establecer un precio arbitrario más bajo para una compra.

Control de acceso roto sin autenticación en WP Full Stripe Free, versiones <= 8.5.6.

El plugin jet-form-builder-stripe-gateway de WordPress antes de la 1.1.0 no sanea ni escapa un token de pago antes de usarlo en una sentencia SQL, lo que permite a usuarios no autenticados extraer datos arbitrarios de la base de datos, incluidos hashes de contraseñas.

El plugin Payment Gateway of Stripe for WooCommerce para WordPress es vulnerable a una verificación incorrecta de la firma criptográfica en todas las versiones hasta la 5.0.8 incluida. Esto se debe a que el endpoint de webhook `woocommerce_api_wt_stripe` accesible públicamente (`EH_Stripe_Webhook_Handler::handle()`)…

Una falta de autenticación para una función crítica (CWE-306) en el manejador de consulta de sesiones de pago (src/app/api/stripe/checkout_sessions/route.ts), expuesto en GET /api/stripe/checkout_sessions, en MarcosCamara01 Ecommerce Template anterior al commit 91e273c permite a un atacante remoto no autenticado que…

El plugin Payment Plugins for Stripe WooCommerce para WordPress anterior a la 4.0.12 no valida la clave del pedido antes de añadir datos del pedido a la configuración JavaScript que genera en el frontend, lo que permite a usuarios no autenticados obtener los datos de facturación de cualquier pedido, junto con el…

El plugin de WordPress Accept Stripe Payments anterior a la 2.1.4 no verifica que el producto entregado al completarse un proceso de pago coincida con el producto por el que realmente se efectuó el pago autorizado, y solo comprueba que el importe pagado sea al menos el precio del producto referenciado, lo que permite…

El plugin de WordPress Accept Stripe Payments anterior a la 2.1.4 no valida una URL proporcionada por el usuario antes de utilizarla en una redirección, lo que permite a atacantes no autenticados redirigir a los visitantes a un sitio web externo arbitrario, lo que puede aprovecharse para phishing.

El plugin de WordPress Stripe Payment Forms by WP Full Pay anterior a la 8.5.5 no verifica que una suscripción pertenezca al cliente vinculado a la sesión del portal de clientes solicitante antes de cancelarla, lo que permite a un usuario con una sesión de portal confirmada cancelar suscripciones pertenecientes a…

Silverstripe Versioned proporciona control de versiones para los modelos de Silverstripe. En las versiones anteriores a la 3.2.1, RestoreAction::getRestoreMessage() en src/RestoreAction.php construye notificaciones de restauración de ArchiveAdmin que se renderizan como CAST_HTML e inserta $restoredItem->Title,…

Silverstripe UserForms proporciona un generador visual de formularios para Silverstripe CMS. Desde 6.0.0 hasta 6.4.9, 7.0.7 y 7.1.1, el campo de asunto del destinatario de correo de userform en el CMS acepta una carga útil especialmente diseñada que puede interpretarse como código ejecutable del lado del servidor. Un…

Silverstripe Advanced Workflow es un módulo de flujos de trabajo basado en pasos altamente configurable. Antes de 6.4.5, 7.1.3 y 7.2.1, un atacante con permiso para crear la plantilla de correo del flujo de trabajo avanzado puede colocar una carga útil de plantilla del lado del servidor especialmente diseñada en…

El plugin Stripe Payment Forms by WP Full Pay para WordPress anterior a la 8.5.1 no verifica que una suscripción pertenezca al cliente vinculado a la sesión del portal de clientes solicitante antes de actuar sobre ella, lo que permite a un usuario con una sesión de portal confirmada cancelar, reactivar o modificar…

El plugin Stripe Payment Forms by WP Full Pay para WordPress anterior a la 8.5.1 no verifica correctamente que una sesión del portal de clientes haya completado su paso de confirmación antes de devolver datos, lo que permite a usuarios no autenticados leer la información de suscripción y facturación de otro cliente.

Cross Site Scripting (XSS) no autenticado en versiones de Stripe Payments menor o igual que 2.1.2.

Control de acceso defectuoso sin autenticación en Contact Form 7 – PayPal & Stripe Add-on, versiones <= 2.5.1.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en WP Full Stripe Free, versiones <= 8.5.0.

Una vulnerabilidad de falta de autenticación en Chaskiq hasta el commit 46dfdd1 permite a atacantes remotos no autenticados manipular la suscripción de Stripe de cualquier inquilino mediante la mutación GraphQL stripeCreateIntent. La mutación carece de comprobaciones de autenticación y autorización, lo que expone la…

El plugin de WordPress Accept PayPal & Stripe with Subscriptions for WooCommerce hasta la 3.1.0 no valida el importe realmente pagado frente al total del pedido en su manejador de retorno de PayPal Data Transfer, lo que permite a un cliente pagar menos del total del pedido y aun así conseguir que el pedido se marque…

El plugin de WordPress Accept PayPal & Stripe with Subscriptions for WooCommerce hasta la 3.1.0 no verifica que la cuenta de PayPal que recibió un pago coincida con la cuenta configurada del comerciante antes de marcar el pedido como pagado, lo que permite a compradores no autenticados completar un pedido de…

Silverstripe CMS es un sistema de gestión de contenidos de código abierto. Antes de la 6.2.1, las rutas de navegación (breadcrumbs) de las páginas en el CMS son vulnerables a secuencias de comandos en sitios cruzados (XSS) cuando se visualizan con la vista de lista de páginas, porque los títulos de las páginas se…

El plugin de WordPress Stripe Payment Forms by WP Full Pay anterior a la 8.5.2 no verifica que el llamante sea el propietario del payment intent de Stripe referenciado por dos acciones AJAX de formularios de pago sin autenticación, lo que permite a un visitante no autenticado (utilizando un nonce que está incrustado…

@better-auth/stripe versiones >= 1.4.11 y < 1.6.21, y >= 1.7.0-beta.0 y < 1.7.0-beta.10, contienen una omisión de autorización en las acciones de suscripción de organizaciones. El middleware valida el ID de organización tomado de la cadena de consulta de la solicitud contra la devolución de llamada authorizeReference,…

Control de acceso defectuoso sin autenticación en Stripe For WooCommerce en versiones <= 4.0.7.