CVE-2025-14270 in OneClick Chat to Order Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin OneClick Chat to Order per WordPress è vulnerabile a un bypass dell'autorizzazione nelle versioni fino alla 1.0.9, incluse. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire un'azione nella funzione wa_order_number_save_number_field. Ciò consente agli attaccanti autenticati, con accesso di livello Editor o superiore, di modificare i numeri di telefono WhatsApp utilizzati dal plugin, dirottando gli ordini dei clienti e i messaggi verso numeri di telefono controllati dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.