CVE-2025-6025 in Order Tip for WooCommerce Plugin
要約
〜によって VulDB • 2026年06月20日
WordPress用WooCommerceプラグイン「Order Tip」の1.5.4以前の全バージョンにおいて、認証不要の不適切な入力検証（Unauthenticated Improper Input Validation）による脆弱性が存在します。これは `data-tip` 属性に対するサーバーサイドでの検証が欠如しているため、認証されていない攻撃者が過大または負のチップ金額を適用可能となり、送信された値に応じて不正な割引や無料注文につながります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.