WPForms插件修复影响Stripe支付和订阅的漏洞-搬主题

AI 智能摘要

Awesome Motive 的 WPForms 插件修复了一个“缺少支付退款和订阅取消授权”的漏洞。此问题允许拥有订阅者级别或更高级别访问权限的认证攻击者，在没有适当授权的情况下，进行 Stripe 支付退款和取消订阅。

Wordfence 报告指出，“WPForms WordPress 插件由于在‘wpforms_is_admin_page’函数中缺少能力检查，从版本 1.8.4 到 1.9.2.1（包括）存在未经授权的数据修改漏洞。这使得拥有订阅者级别或更高级别访问权限的认证攻击者可以进行支付退款和取消订阅。”

研究人员将该漏洞（CVE-2024-11205）分类为“高危”，CVSS 得分为 8.5。漏洞研究员 István Márton 在其帖子中提供了更多关于插件漏洞的技术细节。

最初发现并通过 Wordfence 漏洞赏金计划报告该漏洞的研究员 Villu Orav 获得了认可，成为 Wordfence 首位获得 WordPress Superhero 徽章的人。Orav 还因其发现获得了 2,376 美元的赏金。

WPForms 是一个广泛使用的插件，拥有超过 600 万次活跃安装，使得此次修复尤为重要。强烈建议用户更新到已修复的版本 1.9.2.2，以防止潜在的收入损失并确保网站安全。

可以从搬主题本站下载：

WPForms Pro 1.9.2.2合集中文汉化版|自定义拖放表单设计WordPress插件

2年前

016414

① 本站文章均为原创，除非另有说明，否则本站内容依据CC BY-NC-SA 4.0许可证进行授权，转载请附上出处链接，谢谢。
② 本站提供的资源(插件或主题)均为网上搜集，如有涉及或侵害到您的版权请立即通知我们。
③ 本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
④ 因代码可变性，不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
⑤ 本站保证所提供资源(插件或主题)的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识！另本站提供汉化使用安装教程，仅供参考。由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑦ 有时可能会遇到部分字段无法汉化，同时请保留作者汉化宣传信息，谢谢！
⑧ 本站资源售价只是赞助和汉化辛苦费，收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
⑩ 如果网盘地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。

THE END