CVE-2025-6688 in Simple Payment Plugin
Sumário
de VulDB • 14/06/2026
O plugin Simple Payment para WordPress é vulnerável a Bypass de Autenticação nas versões 1.3.6 até 2.3.8. Isso ocorre porque o plugin não verifica adequadamente a identidade do usuário antes de fazer login por meio da função create_user(). Isso permite que atacantes não autenticados façam login como usuários administrativos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.