Перейти к содержимому
Noroxi

Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions

wp-full-stripe-free · плагин

Известные уязвимости для Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

9 известных уязвимостей

без входа эксплуатируется: 5 · 2 с публичным эксплойтом · последняя 1 окт. 2026 г.

Опубликован на wordpress.org · последняя версия 8.5.7 · обновлён 30 сент. 2026 г. · 8 тыс.+ установок

статус на wordpress.org проверен 4 окт. 2026 г.

Уязвимости

  • CVE-2023-47667без авторизации · нужен клик≤ 7.0.16

    WordPress WP Full Stripe Free plugin <= 7.0.16 - Cross Site Request Forgery (CSRF) vulnerability on every Setting Save

    Высокий 8.8

  • CVE-2025-58789высокие права≤ 8.2.5

    WordPress WP Full Stripe Free Plugin <= 8.2.5 - SQL Injection Vulnerability

    Высокий 7.6

  • CVE-2026-62073без авторизации≤ 8.5.6

    WordPress WP Full Stripe Free plugin <= 8.5.6 - Broken Access Control vulnerability

    Высокий 7.5

  • CVE-2025-9322без авторизации≤ 8.3.1

    Stripe Payment Forms <= 8.3.1 - Unauthenticated SQL Injection

    Высокий 7.5

  • CVE-2026-61960без авторизации · нужен клик≤ 8.5.0

    WordPress WP Full Stripe Free plugin <= 8.5.0 - Cross Site Scripting (XSS) vulnerability

    Высокий 7.1

  • CVE-2026-42378нужен вход≤ 8.4.1

    WordPress WP Full Stripe Free plugin <= 8.4.1 - Broken Authentication vulnerability

    Средний 6.5

  • CVE-2026-12432без авторизации≤ 8.4.3

    Stripe Payment Forms by WP Full Pay <= 8.4.3 - Missing Authorization to Unauthenticated Payment Record Manipulation via 'paymentIntentId' Parameter

    Средний 5.3

  • CVE-2023-46088админ≤ 1.6.1

    WordPress WP Full Stripe Free Plugin <= 1.6.1 is vulnerable to Cross Site Scripting (XSS)

    Средний 4.8

  • CVE-2023-28934админ≤ 1.6.1

    WordPress WP Full Stripe Free Plugin <= 1.6.1 is vulnerable to Cross Site Scripting (XSS)

    Средний 4.8

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу