Recursos /
Plugins de WordPress /
Woo Stripe Payment
SEGURIDAD DE PLUGINS
¿Es seguro Woo Stripe Payment?
Vulnerabilidades conocidas, compatibilidad con PHP y alternativas más seguras para el plugin de WordPress Woo Stripe Payment — verificado contra la base de datos de seguridad local de WP Clinic.
Qué hace este plugin
- Slug:
woo-stripe-payment
- 100000+ instalaciones activas
apple paycredit cardgoogle payklarnastripe
Estado de mantenimiento
- Última versión conocida: 4.0.8
- Requiere PHP: 7.4+
- PHP máximo soportado (analizado): 8.4
Vulnerabilidades conocidas
1 CVE conocido registrado para Woo Stripe Payment.
Reportadas entre 2021 y 2021.
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2021-39347
|
Payment Plugins for Stripe WooCommerce [woo-stripe-payment] >= 3.0.0 - <= 3.3.9 |
Falta de control de autorización |
Media
4,3
|
3.0.0–3.3.9
|
3.3.9 |
2021-10-01 |
✓ corregido en la última versión
|
CVE-2021-39347
The Stripe for WooCommerce WordPress plugin is missing a capability check on the save() function found in the ~/includes/admin/class-wc-stripe-admin-user-edit.php file that makes it possible for attackers to configure their account to use other site users unique STRIPE identifier and make purchases with their payment accounts. This affects versions 3.0.0 - 3.3.9.
Descripción técnica mostrada en el idioma original de la fuente (inglés).
Fuente:
CVE.org
Cómo solucionarlo
Mantén Woo Stripe Payment actualizado — 4.0.8 es la última versión en wordpress.org, y cada CVE de arriba indica la versión exacta que lo corrigió ("Corregido en").
Este es el historial completo de vulnerabilidades conocidas del plugin, no un escaneo de una instalación específica — ejecuta un escaneo gratis de tu propio sitio para verificar tu versión instalada exacta.
Alternativas más seguras / más establecidas
Verifica tu propio sitio WordPress
Ejecuta un escaneo pasivo gratis ahora, o crea una cuenta gratuita e instala el plugin de WP Clinic para un escaneo profundo de toda tu cuenta de hosting y reparación asistida por IA.