CVE-2025-13526 in OneClick Chat to Order Plugin
Zusammenfassung
von VulDB • 10.06.2026
Das WordPress-Plugin OneClick Chat to Order ist in allen Versionen bis einschließlich 1.0.8 anfällig für eine Insecure Direct Object Reference (IDOR) in der Funktion 'wa_order_thank_you_override', die auf einer fehlenden Validierung eines benutzerkontrollierten Schlüssels beruht. Dies ermöglicht es nicht authentifizierten Angreifern, sensible Kundeninformationen – einschließlich Namen, E-Mail-Adressen, Telefonnummern, Rechnungs-/Lieferadressen, Bestellinhalten und Zahlungsmethoden – einzusehen, indem sie einfach die Order-ID in der URL ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.