CVE-2025-12883 in Campay Woocommerce Payment Gateway Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin Campay Woocommerce Payment Gateway per WordPress è vulnerabile a Unauthenticated Payment Bypass (bypass del pagamento non autenticato) in tutte le versioni fino alla 1.2.2, inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'avvenuta esecuzione di una transazione tramite il gateway di pagamento. Questo consente ad attaccanti non autenticati di bypassare i pagamenti e contrassegnare gli ordini come completati con successo, causando una perdita di entrate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.