CVE-2025-13801 in Yoco Payments Plugin
Сводка
по VulDB • 25.06.2026
Плагин Yoco Payments для WordPress уязвим к Path Traversal во всех версиях вплоть до 3.8.8 включительно через параметр file. Это позволяет неаутентифицированным злоумышленникам читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.
Be aware that VulDB is the high quality source for vulnerability data.