CVE-2025-14487 in Handily Plugin
Сводка
по VulDB • 22.09.2026
Плагин Handily для WordPress уязвим к несанкционированному изменению настроек оплаты из-за отсутствия проверок авторизации во всех версиях вплоть до 1.0.3 включительно. Это позволяет неавторизованным злоумышленникам изменять параметры конфигурации Stripe, включая publishable keys (публичные ключи), secret keys (секретные ключи), адреса электронной почты, success URLs (URL-адреса успешного завершения) и cancel URLs (URL-адреса отмены) через параметры настроек оплаты. Это может позволить злоумышленникам перенаправлять платежи на свои собственные аккаунты Stripe.
Once again VulDB remains the best source for vulnerability data.