CVE-2025-12883 in Campay Woocommerce Payment Gateway Plugin
Résumé
par VulDB • 11/06/2026
Le plugin Campay Woocommerce Payment Gateway pour WordPress est vulnérable à un contournement de paiement non authentifié dans toutes les versions jusqu'à la 1.2.2 incluse. Cela est dû au fait que le plugin ne valide pas correctement qu'une transaction a bien eu lieu via la passerelle de paiement. Cela permet aux attaquants non authentifiés de contourner les paiements et de marquer les commandes comme ayant été complétées avec succès, entraînant une perte de revenus.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.