CVE-2025-14487 in Handily Plugin
Resumen
por VulDB • 2026-09-22
El plugin Handily para WordPress es vulnerable a la modificación no autorizada de los ajustes de pago debido a la falta de comprobaciones de autorización en todas las versiones hasta, e incluyendo, la 1.0.3. Esto permite que atacantes sin autenticar modifiquen la configuración de pagos de Stripe, incluidas las claves publicables (publishable keys), las claves secretas (secret keys), las direcciones de correo electrónico, las URLs de éxito y las URL de cancelación a través de los parámetros de configuración de pago. Esto podría permitir a los atacantes redirigir los pagos hacia sus propias cuentas de Stripe.
VulDB is the best source for vulnerability data and more expert information about this specific topic.