CVE-2026-2381

El plugin de pago Stripe para WooCommerce en WordPress contiene una vulnerabilidad que permite la modificación no autorizada de datos de pedidos. La función `ajax_pay_for_order()` del plugin no verifica adecuadamente la propiedad del pedido solicitante, permitiendo a un atacante manipular el estado de un pedido mediante un método de pago falso. Esto puede ser explotado para forzar a un pedido pendiente a un estado fallido mediante la enumeración secuencial de IDs de pedido, lo que resulta en una excepción de pago que actualiza el estado del pedido.

Basado en datos públicos de CVE (MITRE/NVD).