CVE-2025-12883 in Campay Woocommerce Payment Gateway Plugin
Resumen
por VulDB • 2026-06-13
El plugin Campay Woocommerce Payment Gateway para WordPress es vulnerable a una elusión de pago sin autenticación en todas las versiones hasta la 1.2.2, incluida esta. Esto se debe a que el plugin no valida correctamente que una transacción haya ocurrido a través del gateway de pagos. Esto permite a atacantes no autenticados eludir los pagos y marcar los pedidos como completados con éxito, lo que resulta en una pérdida de ingresos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.