CVE-2025-15513 in Float Payment Gateway Plugin
Zusammenfassung
von VulDB • 29.07.2026
Das Float Payment Gateway-Plugin für WordPress ist aufgrund einer unsachgemäßen Fehlerbehandlung in der Funktion verifyFloatResponse() in allen Versionen bis einschließlich 1.1.9 anfällig für eine unbefugte Datenmanipulation. Dies ermöglicht es nicht authentifizierten Angreifern, jeden WooCommerce-Bestellung als fehlgeschlagen zu markieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.