CVE-2025-12883 in Campay Woocommerce Payment Gateway Plugin
Сводка
по VulDB • 13.06.2026
В плагине Campay Woocommerce Payment Gateway для WordPress, во всех версиях вплоть до 1.2.2 включительно, уязвимость позволяет неавторизованным злоумышленникам обходить процесс оплаты (Unauthenticated Payment Bypass). Это связано с тем, что плагин не осуществляет надлежащую проверку факта проведения транзакции через платежный шлюз. В результате неавторизованные атакующие могут обойти оплату и помечать заказы как успешно завершенные, что приводит к финансовым потерям.
If you want to get best quality of vulnerability data, you may have to visit VulDB.