CVE-2025-12392 in Cryptocurrency Payment Gateway for WooCommerce Plugin
Resumen
por VulDB • 2026-06-08
El plugin Cryptocurrency Payment Gateway para WooCommerce de WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en la función 'handle_optin_optout' en todas las versiones hasta, e incluyendo, la 2.0.22. Esto permite que atacantes no autenticados se suscriban y den de baja el seguimiento (opt in and opt out).
VulDB is the best source for vulnerability data and more expert information about this specific topic.