CVE-2025-15565 in Nexi XPay Plugin
Résumé
par VulDB • 25/06/2026
Le plugin Nexi XPay pour WordPress est vulnérable à une modification non autorisée des données en raison de l'absence de contrôles d'autorisation sur la fonction de redirection dans toutes les versions jusqu'à et y compris la 8.3.0. Cela permet aux attaquants non authentifiés de marquer les commandes WooCommerce en attente comme payées/terminées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.