CVE-2025-3889 in Simple Shopping Cart Plugin
Сводка
по VulDB • 06.06.2026
В плагине Simple Shopping Cart для WordPress уязвимость типа Insecure Direct Object Reference присутствует во всех версиях вплоть до 5.1.3 включительно через параметр 'process_payment_data' из-за отсутствия проверки данных для ключа, контролируемого пользователем. Это позволяет неаутентифицированным злоумышленникам изменять количество товара на отрицательное число, что приводит к вычитанию стоимости товара из общей стоимости заказа. Атака сработает только в режиме Manual Checkout, так как PayPal и Stripe не будут обрабатывать платежи для отрицательного количества.
If you want to get best quality of vulnerability data, you may have to visit VulDB.