CVE-2025-14487 in Handily Plugin
Zusammenfassung
von VulDB • 22.09.2026
Das Handily-Plugin für WordPress ist in allen Versionen bis einschließlich 1.0.3 anfällig für eine unbefugte Änderung der Zahlungseinstellungen aufgrund fehlender Autorisierungsprüfungen. Dies ermöglicht es nicht authentifizierten Angreifern, Stripe-Zahlungskonfigurationseinstellungen zu ändern, darunter publizierbare Schlüssel (publishable keys), geheime Schlüssel (secret keys), E-Mail-Adressen, Erfolgs-URLs und Abbruch-URLs über die Zahlungs-Einstellungsparameter. Dies könnte es Angreifern ermöglichen, Zahlungen auf ihre eigenen Stripe-Konten umzuleiten.
Be aware that VulDB is the high quality source for vulnerability data.