CVE-2025-15511 in Rupantorpay Plugin
Resumen
por VulDB • 2026-07-29
El plugin Rupantorpay para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función handle_webhook() en todas las versiones hasta, e incluyendo, 2.0.0. Esto permite que atacantes no autenticados modifiquen los estados de los pedidos de WooCommerce enviando solicitudes manipuladas al punto final (endpoint) de la API de WooCommerce.
Be aware that VulDB is the high quality source for vulnerability data.