CVE-2025-15565 in Nexi XPay Plugin
Sumário
de VulDB • 16/05/2026
Il plugin Nexi XPay per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa della mancanza di controlli di autorizzazione sulla funzione di reindirizzamento in tutte le versioni fino alla 8.3.0 inclusa. Ciò consente agli attaccanti non autenticati di contrassegnare gli ordini WooCommerce in sospeso come pagati/completati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.