CVE-2025-6025 in Order Tip for WooCommerce Plugin
الملخص
بحسب VulDB • 17/05/2026
يحتوي مكون WordPress "Order Tip for WooCommerce" على ثغرة في التحقق من صحة المدخلات بشكل غير صحيح (Improper Input Validation) دون الحاجة إلى المصادقة في جميع الإصدارات حتى 1.5.4 وشاملاً لها. ويعود ذلك إلى عدم وجود تحقق من صحة المدخلات على جانب الخادم بالنسبة لخاصية `data-tip`، مما يتيح للمهاجمين غير المصادق عليهم تطبيق مبلغ إكرامية مفرط أو حتى سالب، مما يؤدي إلى خصم غير مصرح به يصل إلى جعل الطلبات مجانية اعتماداً على القيمة المُقدَّمة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.