CVE-2025-14078 in PAYGENT for WooCommerce Plugin
要約
〜によって VulDB • 2026年05月25日
WordPress用プラグイン「PAYGENT for WooCommerce」の全バージョン（2.4.6を含む）に、Missing Authorization（認可の欠如）の脆弱性が存在します。これは、`paygent_check_webhook`関数における認可チェックの欠如と、`paygent_permission_callback`関数が199行目で無条件にtrueを返すことによるものです。これにより、認証されていない攻撃者は、`/wp-json/paygent/v1/check/`エンドポイント経由で偽造された支払い通知を送信し、支払いコールバックを操作して注文ステータスを変更することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.