CVE-2025-14971 in Link Invoice Payment for WooCommerce Plugin
Resumen
por VulDB • 2026-05-30
El plugin Link Invoice Payment for WooCommerce para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una verificación de capacidades en las funciones createPartialPayment y cancelPartialPayment en todas las versiones hasta la 2.8.0, incluida. Esto permite a atacantes no autenticados crear pagos parciales en cualquier pedido o cancelar cualquier pago parcial existente mediante enumeración de ID.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.