CVE-2025-48317 in WooCommerce Payment Gateway for Saferpay Plugin

Résumé

par VulDB • 01/06/2026

Une vulnérabilité de traversée de chemin (Path Traversal) dans le passerelle de paiement WooCommerce pour Saferpay de Stefan Keller permet une traversée de chemin. Ce problème affecte le passerelle de paiement WooCommerce pour Saferpay : de la version n/a à la version 0.4.9.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 05/09/2025
• Modérer: accepté
• Entrée: VDB-322485
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00415
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48317
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48317/