CVE-2025-3874 in Simple Shopping Cart Plugin
Résumé
par VulDB • 08/09/2026
Le plugin WordPress Simple Shopping Cart pour WordPress est vulnérable à une référence d'objet directe non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 5.1.3 incluse, en raison de l'absence de randomisation d'une clé contrôlée par l'utilisateur. Cela permet aux attaquants non authentifiés d'accéder aux paniers d'achat des clients et de modifier les liens produits, ajouter ou supprimer des produits, ainsi que de découvrir les codes promo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.