VULNERABILIDADDetectada 07 NOV · 09:57

CVE-2026-109991 Referencia directa insegura a objetos en FunnelKit Payment Gateway for Stripe WooCommerce expone datos de…

El plugin FunnelKit Payment Gateway for Stripe WooCommerce para WordPress es vulnerable a referencia directa insegura en versiones hasta la 1.15.0.2 a través del parámetro 'order-pay' (variable de consulta WP de /checkout/order-pay/ID/) por falta de validación de una clave controlada por el usuario. Atacantes no autenticados pueden leer los datos personales de facturación de cualquier pedido de la tienda, incluidos nombre, email, teléfono y dirección completa, enumerando IDs de pedido secuenciales, ya que los…

7.5ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,5 % · percentil 41
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

teamfunnelkit FunnelKit Payment Gateway for Stripe WooCommerce
hasta 1.15.0.2

Qué hacer

Verificá si usás FunnelKit Payment Gateway for Stripe WooCommerce y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

The FunnelKit Payment Gateway for Stripe WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.15.0.2 via the 'order-pay (WP query var from /checkout/order-pay/<ID>/)' parameter due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to read the full billing PII — including name, email address, phone number, and complete street address — of any store order by enumerating sequential order IDs, as this data is emitted into the inline fkwcs_data JavaScript object via wp_localize_script on every matching page response. Exploitation occurs even when WooCommerce itself rejects the order-pay page request, because the plugin's wp_localize_script call runs independently of WooCommerce's own order-key validation on the same request.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.