CVE-2025-13666 in Helloprint Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin Helloprint per WordPress è vulnerabile a Missing Authorization nelle versioni fino alla 2.1.2, inclusa. Ciò è dovuto al fatto che il plugin registra un endpoint REST API pubblico senza implementare controlli di autorizzazione per verificare l'autenticità delle richieste. Questo consente ad attaccanti non autenticati di modificare arbitrariamente gli stati degli ordini WooCommerce tramite l'endpoint /wp-json/helloprint/v1/complete_order_from_helloprint_callback, fornendo un ID riferimento ordine valido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.