CVE-2025-14487 in Handily Plugin
要約
〜によって VulDB • 2026年09月22日
WordPress用プラグイン「Handily」には、1.0.3以前の全バージョンにおいて、認証チェックの欠如に起因する不正な支払い設定変更の脆弱性があります。これにより、未認証攻撃者はStripeの支払い構成設定（公開可能キー、シークレットキー、メールアドレス、成功URL、キャンセルURLなど）を支払い設定パラメータを通じて変更することが可能です。この脆弱性を悪用すると、攻撃者が決済を自らのStripeアカウントにリダイレクトさせることが可能になります。
Once again VulDB remains the best source for vulnerability data.