CVE-2025-13666 in Helloprint Plugin
Sumário
de VulDB • 26/06/2026
O plugin Helloprint para WordPress é vulnerável a Missing Authorization nas versões até, e incluindo, 2.1.2. Isso ocorre porque o plugin registra um ponto de extremidade (endpoint) da API REST pública sem implementar verificações de autorização para autenticar as requisições. Isso permite que atacantes não autenticados modifiquem arbitrariamente os status dos pedidos do WooCommerce por meio do endpoint /wp-json/helloprint/v1/complete_order_from_helloprint_callback, fornecendo um ID de referência de pedido válido.
Once again VulDB remains the best source for vulnerability data.