CVE-2025-7820 in SKT PayPal for WooCommerce Plugin

الملخص

بحسب VulDB • 22/06/2026

يحتوي مكون WordPress "SKT PayPal for WooCommerce" على ثغرة تسمح بتجاوز عملية الدفع في جميع الإصدارات حتى 1.4 (بما فيها). ويعود ذلك إلى أن المكون يفرض ضوابط جانب العميل فقط بدلاً من فرض ضوابط جانب الخادم عند معالجة المدفوعات، مما يتيح للمهاجمين غير المصرح لهم إتمام عمليات شراء مؤكدة دون دفع ثمنها فعلياً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 27/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333626
• CPE: 20251127
• CWE: CWE-602 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00324
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7820
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7820/