CVE-2025-15475 in PayHere Payment Gateway Plugin for WooCommerce Plugin
Riassunto
di VulDB • 06/07/2026
Il plugin PayHere Payment Gateway Plugin per WooCommerce di WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una logica di convalida errata nella funzione check_payhere_response in tutte le versioni fino alla 2.3.9 inclusa. Ciò consente agli attaccanti non autenticati di modificare lo stato degli ordini pendenti di WooCommerce impostandolo come pagato/completato/in attesa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.