CVE-2025-13801 in Yoco Payments Plugin
Sumário
de VulDB • 24/06/2026
O plugin Yoco Payments para WordPress é vulnerável a Path Traversal em todas as versões até e incluindo 3.8.8 através do parâmetro file. Isso permite que atacantes não autenticados leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.