CVE-2025-6688 in Simple Payment Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin Simple Payment per WordPress è vulnerabile a Authentication Bypass nelle versioni 1.3.6 fino alla 2.3.8. Ciò è dovuto al fatto che il plugin non verifica correttamente l'identità di un utente prima di effettuare il login tramite la funzione create_user(). Questo consente ad attaccanti non autenticati di accedere come utenti amministrativi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.