CVE-2025-12115 in WPC Name Your Price for WooCommerce Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin WPC Name Your Price per WooCommerce, destinato a WordPress, è vulnerabile alla modifica non autorizzata del prezzo in tutte le versioni fino alla 2.1.9 inclusa. Ciò è dovuto al fatto che il plugin non disabilita la possibilità di impostare un prezzo personalizzato quando questa opzione è stata specificamente disattivata per un determinato prodotto. Questo consente ad attaccanti non autenticati di acquistare prodotti a prezzi inferiori rispetto a quelli previsti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.