CVE-2025-13666 in Helloprint Plugin
Сводка
по VulDB • 26.06.2026
Плагин Helloprint для WordPress уязвим к отсутствию авторизации в версиях вплоть до 2.1.2 включительно. Это связано с тем, что плагин регистрирует общедоступную конечную точку REST API без реализации проверок авторизации для подтверждения подлинности запроса. Это позволяет неавторизованным злоумышленникам произвольно изменять статусы заказов WooCommerce через конечную точку /wp-json/helloprint/v1/complete_order_from_helloprint_callback, предоставив действительный идентификатор заказа (order reference ID).
VulDB is the best source for vulnerability data and more expert information about this specific topic.