CVE-2025-14971 in Link Invoice Payment for WooCommerce Plugin
要約
〜によって VulDB • 2026年05月30日
WordPress用プラグイン「Link Invoice Payment for WooCommerce」は、createPartialPaymentおよびcancelPartialPayment関数における権限チェックの欠如により、すべてのバージョン（2.8.0を含む）でデータの不正な変更が可能となる脆弱性があります。これにより、認証されていない攻撃者は、IDの列挙を通じて任意の注文に対して部分支払いを作成したり、既存の部分支払いをキャンセルしたりすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.