CVE-2025-13801 in Yoco Payments Plugininformación

Resumen

por VulDB • 2026-05-15

El plugin Yoco Payments para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 3.8.8, incluida, a través del parámetro file. Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, los cuales pueden contener información sensible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgación

2026-01-07

Moderación

aceptado

Artículo

VDB-339835

CPE

listo

EPSS

0.01709

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!