CVE-2023-51502

KRITISCH 9.8CVE-2023-51502 · Published 05/01/2024 · updated 17/06/2026

Kurz gesagt

CVE-2023-51502 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in woocommerce stripe (automattic).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.60%, höher als bei 48.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
woocommerce stripe automattic	`≤ 7.6.1`	No fix yet

Description

Authorization Bypass Through User-Controlled Key vulnerability in WooCommerce WooCommerce Stripe Payment Gateway.This issue affects WooCommerce Stripe Payment Gateway: from n/a through 7.6.1.

References

patchstack.com/database/vulnerability/woocommerce-gateway-stripe/wordpress-woocommerce-stripe-gateway-plugin-7-6-1-unauthenticated-insecure-direct-object-references-idor-vulnerability · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free