CVE · High

CVE-2023-35049 — WooCommerce Stripe Payment Gateway [woocommerce-gateway-stripe] < 7.4.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-35049 WooCommerce Stripe Payment Gateway [woocommerce-gateway-stripe] < 7.4.1 Falta de control de autorización Alta 7,5 < 7.4.1 7.4.1 2023-06-13

CVE-2023-35049

El plugin WooCommerce Stripe Payment Gateway anterior a la versión 7.4.1 contiene una vulnerabilidad de control de acceso defectuoso que fue descubierta e informada por Rafie Muhammad. Este fallo permite acceso no autorizado a funcionalidades protegidas dentro del plugin. Los administradores del sitio deberían actualizar a la versión 7.4.1 o posterior para remediar este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.