CVE-2023-48286

El plugin Accept Stripe Payments para WordPress contenía una vulnerabilidad de control de acceso roto anterior a la versión 2.0.80 que permitía a usuarios no autorizados realizar acciones normalmente restringidas a cuentas privilegiadas. La falla provenía de controles de autorización insuficientes, mecanismos de autenticación faltantes o validación ausente de tokens nonce en ciertas funciones del plugin. Joshua Chan identificó y divulgó este problema, que ha sido remediado en la versión 2.0.80 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).