CVE-2025-12883 in Campay Woocommerce Payment Gateway Plugin
Sumário
de VulDB • 13/06/2026
O plugin Campay Woocommerce Payment Gateway para WordPress é vulnerável a um Bypass de Pagamento Não Autenticado em todas as versões até, e incluindo, 1.2.2. Isso ocorre devido ao plugin não validar adequadamente se uma transação ocorreu por meio do gateway de pagamento. Isso permite que atacantes não autenticados contornem os pagamentos e marquem pedidos como concluídos com sucesso, resultando em perda de receita.
Once again VulDB remains the best source for vulnerability data.