WooCommerce Stripe Payment Gateway <= 10.7.0 - Missing Authorization to Unauthenticated Order Status Manipulation via 'order' Parameter
Påverkade versioner: < 10.8.0
Accept debit and credit cards in 135+ currencies, many local methods like Alipay, ACH, and SEPA, and express checkout with Apple Pay and Google Pay.
WooCommerce Stripe Payment Gateway är ett av de mest använda betaltilläggen för WordPress och WooCommerce. Det låter dig ta emot betalningar via kredit- och betalkort i över 135 valutor, samt lokala betalmetoder som Alipay, ACH och SEPA. Tillägget stödjer även expresskassan med Apple Pay och Google Pay, vilket gör det till ett populärt val för e-handlare världen över. Med sina 700 000 aktiva installationer är det ett naturligt mål för säkerhetsforskare – och potentiella angripare.
För närvarande finns det 1 känd sårbarhet kopplad till tillägget, klassad som medium i allvarlighetsgrad. Den senaste kända sårbarheten har ett publiceringsdatum satt till 2026-06-15. En sårbarhet på medelnivå innebär i praktiken att risken är begränsad jämfört med kritiska sårbarheter – det krävs ofta särskilda förutsättningar eller behörigheter för att utnyttja den. Det är alltså inte läge för panik, men inte heller för passivitet.
Regelbundna uppdateringar är det absolut effektivaste skyddet mot kända sårbarheter – oavsett tillägg.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 10.8.0
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i WooCommerce Stripe Payment Gateway åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.