WooCommerce Stripe Gateway插件7.4.1版本修补安全漏洞-搬主题

AI 智能摘要

WooCommerce Stripe Gateway是最受欢迎的WooCommerce Stripe支付插件，拥有超过90万的活跃用户。该漏洞由Patchstack研究员Rafie Muhammad于2023年4月17日发现，并由WooCommerce于2023年5月30日在7.4.1版本中修补。

Patchstack报告WooCommerce Stripe Gateway插件存在不安全的直接对象引用（IDOR）漏洞，WooCommerce Stripe Gateway是最受欢迎的WooCommerce Stripe支付插件，拥有超过90万的活跃用户。该漏洞由Patchstack研究员Rafie Muhammad于2023年4月17日发现，并由WooCommerce于2023年5月30日在7.4.1版本中修补。

该安全公告对该漏洞描述如下：

该漏洞允许任何未经认证的用户查看任何WooCommnerce订单的PII数据，包括电子邮件、用户姓名和完整地址。所描述的漏洞在7.4.1版本中被修复，有一些回传的固定版本，并被分配到CVE-2023-34000。

它被分配到一个高严重性的CVSS 3.1得分7.5，并在6月13日被添加到Patchstack数据库。该漏洞影响到7.4.0及以下版本。虽然WooCommerce的补丁已经推出了两周，但该插件55%以上的用户都运行在7.4以上的版本上，目前还不清楚有多少7.4.x的用户在使用最新版本。

图片[1]-WooCommerce Stripe Gateway插件7.4.1版本修补安全漏洞-搬主题

WooCommerce Stripe Gateway插件的7.4.1版本的更新日志包括两个简短的说明，并没有详细说明安全更新的严重程度：

修复–增加订单密钥验证。
修复 – 增加查杀和转义一些输出。

Patchstack的安全公告包括更多关于此更新中修复的潜在漏洞的技术细节。目前还不知道是否已经被利用，但鼓励店主尽快更新到最新的7.4.1版本。

① 本站文章均为原创，除非另有说明，否则本站内容依据CC BY-NC-SA 4.0许可证进行授权，转载请附上出处链接，谢谢。
② 本站提供的资源(插件或主题)均为网上搜集，如有涉及或侵害到您的版权请立即通知我们。
③ 本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
④ 因代码可变性，不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
⑤ 本站保证所提供资源(插件或主题)的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识！另本站提供汉化使用安装教程，仅供参考。由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑦ 有时可能会遇到部分字段无法汉化，同时请保留作者汉化宣传信息，谢谢！
⑧ 本站资源售价只是赞助和汉化辛苦费，收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
⑩ 如果网盘地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。

THE END