CVE-2025-6688 in Simple Payment Plugin
Resumen
por MITRE • 2025-06-27
El complemento Simple Payment para WordPress es vulnerable a la omisión de autenticación en las versiones 1.3.6 a 2.3.8. Esto se debe a que el complemento no verifica correctamente la identidad del usuario antes de iniciar sesión mediante la función create_user(). Esto permite que atacantes no autenticados inicien sesión como usuarios administrativos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.