CVE-2025-47532 in Payment Gateway for WooCommerce Plugin

Résumé

par VulDB • 15/08/2026

Une vulnérabilité de désérialisation de données non fiables dans le passerelle de paiement CoinPayments pour WooCommerce permet une injection d'objet. Ce problème affecte la passerelle de paiement CoinPayments.net pour WooCommerce : des versions n/a à 1.0.17 incluses.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/05/2025
• Divulgation: 23/05/2025
• Modérer: accepté
• Entrée: VDB-308873
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00433
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47532
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47532/