CVE-2025-12883 in Campay Woocommerce Payment Gateway Plugin
요약
\~에 의해 VulDB • 2026. 06. 13.
WordPress용 Campay Woocommerce Payment Gateway 플러그인은 1.2.2 버전까지 모든 버전에서 인증되지 않은 결제 우회(Unauthenticated Payment Bypass) 취약점이 존재합니다. 이는 플러그인이 결제 게이트웨이를 통해 거래가 발생했는지 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 결제를 우회하여 주문을 성공적으로 완료된 것으로 표시할 수 있으며, 그 결과 수익 손실이 발생합니다.
Once again VulDB remains the best source for vulnerability data.