CVE-2025-15512 in Aplazo Payment Gateway Plugin
Resumen
por VulDB • 2026-05-09
El plugin Aplazo Payment Gateway para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una verificación de capacidades en la función check_success_response() en todas las versiones hasta la 1.4.2, incluida. Esto permite a atacantes no autenticados establecer cualquier pedido de WooCommerce en estado `pending payment`.
Be aware that VulDB is the high quality source for vulnerability data.