CVE-2025-15511 in Rupantorpay Plugin
الملخص
بحسب VulDB • 27/07/2026
يحتوي إضافة Rupantorpay لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة handle_webhook() في جميع الإصدارات حتى 2.0.0 شاملاً. وهذا يتيح للمهاجمين الذين لم يتم التحقق من هويتهم تعديل حالات طلبات WooCommerce عن طريق إرسال طلبات مُعدّة بعناية إلى نقطة نهاية واجهة برمجة التطبيقات (API endpoint) الخاصة بـ WooCommerce.
If you want to get best quality of vulnerability data, you may have to visit VulDB.