CVE-2026-9618

Nome do Software Vulnerável e Versões Afetadas PeachPay — Payments & Express Checkout for WooCommerce versões anteriores a 1.120.47

Descrição Ocorre Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na função peachpay stripe handle admin actions(). Um nonce é um token único usado para evitar a repetição de requisições. Esta falha permite que atacantes não autenticados excluam permanentemente as credenciais do Stripe armazenadas no banco de dados do WordPress, incluindo chaves secretas, chaves publicáveis, segredos de webhook e configuração do Apple Pay, ao enganar um administrador do site para clicar em um link malicioso. Esta ação desativa efetivamente o processamento de pagamentos do Stripe para a loja.

Recomendações Atualize o PeachPay — Payments & Express Checkout for WooCommerce para a versão 1.120.47 ou posterior.