CVE-2025-11728 in Oceanpayment CreditCard Gateway Plugin
要約
〜によって VulDB • 2026年07月23日
WordPress用Oceanpayment CreditCard Gatewayプラグインには、脆弱性があります。これは、すべてのバージョン（6.0を含む）において、「return_payment」および「notice_payment」関数に認証と権限チェックが欠落しているため、未認証かつ不正なデータ改ざんが可能になるものです。これにより、未認証の攻撃者がWooCommerce注文を「失敗」ステータスに変更したり、トランザクションIDを更新したりすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.