CVE:CVE-2021-39347
CNNVD:CNNVD-202110-180
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Stripe for WooCommerce 存在安全漏洞，该漏洞源于缺少对 ~/includes/admin/class-wc-stripe-admin-user-edit.php 文件中的 save() 函数的功能检查，这使得攻击者可以配置他们的帐户使用其他网站用户唯一的 STRIPE 标识符并使​​用他们的付款帐户进行购买。
solution:Upgrade paymentplugins stripe_for_woocommerce to a higher version than 3.3.9,and avoid the version [3.0.0,3.3.9]