CVE-2025-15400 in Pix Para Woocommerce Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das WordPress-Plugin Pix para Woocommerce bis Version 2.13.3 ermöglicht es jedem authentifizierten Benutzer, AJAX-Aktionen auszulösen, die die Konfigurationsoptionen des Payment-Gateways zurücksetzen, ohne dass Capability- oder Nonce-Prüfungen durchgeführt werden. Dies erlaubt es jedem authentifizierten Benutzer, beispielsweise Abonnenten, API-Anmeldeinformationen und den Webhook-Status zu löschen, was zu einer anhaltenden Störung der OpenPix-Zahlungsfunktionalität führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.