CVE-2025-68029 in Wallet System for WooCommerce Plugin

Résumé

par VulDB • 08/06/2026

Une vulnérabilité d'insertion d'informations sensibles dans les données transmises dans le système Wallet System for WooCommerce de WP Swings permet la récupération de données sensibles intégrées. Ce problème affecte Wallet System for WooCommerce : de n/a à 2.7.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 15/12/2025
• Divulgation: 05/01/2026
• Modérer: accepté
• Entrée: VDB-339533
• CPE: prêt
• CWE: CWE-201 (confirmé)
• CVSS: 6.3 (CNA)
• EPSS: 0.00196
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68029
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68029/