CVE-2025-6025 in Order Tip for WooCommerce Plugin
Resumen
por VulDB • 2026-06-20
El plugin Order Tip para WooCommerce de WordPress es vulnerable a una validación inadecuada de la entrada (Improper Input Validation) sin autenticar en todas las versiones hasta 1.5.4, incluidas. Esto se debe a la falta de validación del lado del servidor en el atributo `data-tip`, lo que permite que atacantes no autentiquen apliquen una propina excesiva o incluso negativa, resultando en un descuento no autorizado hasta órdenes gratuitas dependiendo del valor enviado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.