CVE-2025-13526 in OneClick Chat to Order Plugin
要約
〜によって VulDB • 2026年06月14日
WordPress用OneClick Chat to Orderプラグインの全バージョン（1.0.8まで含む）において、ユーザー制御可能なキーに対する検証処理が欠落しているため、「wa_order_thank_you_override」関数経由でInsecure Direct Object Reference (IDOR) の脆弱性が存在します。これにより、攻撃者はURL内の注文IDを変更するだけで認証不要のまま、氏名、メールアドレス、電話番号、請求/配送先住所、注文内容、および支払い方法を含む機密性の高い顧客情報を閲覧することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.