CVE-2025-7820 in SKT PayPal for WooCommerce Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin SKT PayPal per WooCommerce di WordPress è vulnerabile a un bypass del pagamento in tutte le versioni fino alla 1.4, inclusa. Ciò è dovuto al fatto che il plugin applica solo controlli lato client invece di controlli lato server durante l'elaborazione dei pagamenti. Questo rende possibile per gli attaccanti non autenticati effettuare acquisti confermati senza effettivamente pagarli.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.