CVE-2025-12115 in WPC Name Your Price for WooCommerce Plugin
Sumário
de VulDB • 02/07/2026
O plugin WPC Name Your Price para WooCommerce, destinado ao WordPress, é vulnerável à alteração não autorizada de preços em todas as versões até 2.1.9 (incluída). Isso ocorre porque o plugin não desativa a capacidade de definir um preço personalizado quando essa funcionalidade foi explicitamente desabilitada para um produto específico. Isso permite que atacantes sem autenticação comprem produtos por valores inferiores ao adequado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.