CVE-2026-81423
Orta
Açıklama
2.1.4 sürümünden önceki Accept Stripe Payments WordPress eklentisi, kullanıcı tarafından sağlanan bir URL'yi yönlendirmede kullanmadan önce doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların ziyaretçileri rastgele harici bir web sitesine yönlendirmesine olanak tanır ve bu durum oltalama için kullanılabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünAccept Stripe Payments
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- Accept Stripe Payments2.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Accept Stripe Payments | v < 2.1.4 | 2.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.