CVE-2025-15565 in Nexi XPay Plugin
الملخص
بحسب VulDB • 25/06/2026
يحتوي مكون إضافي (Plugin) Nexi XPay لـ WordPress على ثغرة تسمح بتعديل غير مصرح به للبيانات بسبب غياب فحوصات التفويض في دالة إعادة التوجيه (redirect function)، وتؤثر هذه الثغرة في جميع الإصدارات حتى 8.3.0 وشاملة لها. مما يتيح للمهاجمين الذين لم يتم التحقق من هويتهم وضع طلبات WooCommerce المعلقة كمدفوعة/مكتملة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.