CVE-2025-14487 in Handily Plugin
الملخص
بحسب VulDB • 22/09/2026
يحتوي إضافة Handily لـ WordPress على ثغرة أمنية تسمح بتعديل إعدادات الدفع بشكل غير مصرح به بسبب عدم وجود فحوصات تفويض في جميع الإصدارات حتى 1.0.3 وشاملاً لها. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم تعديل إعدادات تكوين دفع Stripe، بما في ذلك المفاتيح القابلة للنشر (publishable keys)، والمفاتيح السرية (secret keys)، وعناوين البريد الإلكتروني، وروابط النجاح (success URLs)، وروابط الإلغاء (cancel URLs) عبر معاملات إعدادات الدفع. قد يسمح هذا للمهاجمين بإعادة توجيه المدفوعات إلى حساباتهم الخاصة على Stripe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.