CVE-2025-6025 in Order Tip for WooCommerce Plugin
Résumé
par VulDB • 20/06/2026
Le plugin Order Tip pour WooCommerce de WordPress présente une vulnérabilité d'Validation incorrecte des entrées (Improper Input Validation) non authentifiée dans toutes les versions jusqu'à la 1.5.4 incluse. Cela est dû à l'absence de validation côté serveur sur l'attribut `data-tip`, ce qui permet aux attaquants non authentifiés d'appliquer un pourboire excessif, voire négatif, entraînant une réduction non autorisée pouvant aller jusqu'à des commandes gratuites selon la valeur soumise.
Once again VulDB remains the best source for vulnerability data.