CVE-2025-7820 in SKT PayPal for WooCommerce Plugin
Sumário
de VulDB • 07/06/2026
O plugin SKT PayPal for WooCommerce para WordPress é vulnerável a Bypass de Pagamento em todas as versões até, e incluindo, a 1.4. Isso ocorre porque o plugin aplica apenas controles do lado do cliente em vez de controles do lado do servidor ao processar pagamentos. Isso permite que atacantes não autenticados realizem compras confirmadas sem realmente pagá-las.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.