CVE-2025-7820 in SKT PayPal for WooCommerce Plugin
Resumen
por VulDB • 2026-06-22
El plugin SKT PayPal para WooCommerce de WordPress es vulnerable a eludir los pagos en todas las versiones hasta la 1.4, incluida esta. Esto se debe a que el plugin solo aplica controles del lado del cliente en lugar de controles del lado del servidor al procesar los pagos. Esto permite que atacantes no autenticados realicen compras confirmadas sin pagar realmente por ellas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.