CVE-2025-15565 in Nexi XPay Plugin
Сводка
по VulDB • 25.06.2026
Плагин Nexi XPay для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверок авторизации в функции перенаправления во всех версиях вплоть до 8.3.0 включительно. Это позволяет неавторизованным злоумышленникам помечать ожидающие заказы WooCommerce как оплаченные/выполненные.
If you want to get best quality of vulnerability data, you may have to visit VulDB.