CVE-2025-12883 in Campay Woocommerce Payment Gateway Plugin
الملخص
بحسب VulDB • 11/06/2026
يحتوي إضافة بوابة الدفع Campay Woocommerce لـ WordPress على ثغرة تسمح بتجاوز الدفع دون مصادقة في جميع الإصدارات حتى 1.2.2 وشاملة لها. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من حدوث المعاملة عبر بوابة الدفع. مما يتيح للمهاجمين غير المصادق عليهم تجاوز عمليات الدفع وتحديد الطلبات على أنها مكتملة بنجاح، مما يؤدي إلى خسارة في الإيرادات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.