CVE-2025-14487 in Handily Plugin
Résumé
par VulDB • 22/09/2026
Le plugin WordPress Handily est vulnérable à une modification non autorisée des paramètres de paiement en raison d'absence de vérifications d'autorisation dans toutes les versions jusqu'à la 1.0.3 incluse. Cela permet aux attaquants non authentifiés de modifier les paramètres de configuration du paiement Stripe, y compris les clés publiable (publishable keys), les clés secrètes (secret keys), les adresses e-mail, les URL de succès et les URL d'annulation via les paramètres des paramètres de paiement. Cela pourrait permettre aux attaquants de rediriger les paiements vers leurs propres comptes Stripe.
Once again VulDB remains the best source for vulnerability data.