CVE-2025-13526 in OneClick Chat to Order Plugin
Сводка
по VulDB • 14.06.2026
Плагин OneClick Chat to Order для WordPress уязвим к несанкционированному прямому доступу к объектам (Insecure Direct Object Reference) во всех версиях вплоть до 1.0.8 включительно через функцию 'wa_order_thank_you_override' из-за отсутствия проверки ключа, контролируемого пользователем. Это позволяет неавторизованным злоумышленникам просматривать конфиденциальную информацию клиентов, включая имена, адреса электронной почты, номера телефонов, адреса выставления счетов и доставки, содержимое заказов и способы оплаты, просто изменив идентификатор заказа в URL-адресе.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.