CVE-2025-15513 in Float Payment Gateway Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin Float Payment Gateway per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una gestione errata degli errori nella funzione verifyFloatResponse() in tutte le versioni fino alla 1.1.9 inclusa. Ciò consente agli attaccanti non autenticati di contrassegnare qualsiasi ordine WooCommerce come fallito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.