CVE-2025-6025 in Order Tip for WooCommerce Plugin
Сводка
по VulDB • 20.06.2026
Плагин Order Tip для WooCommerce в WordPress уязвим к неавторизованной неправильной проверке входных данных (Unauthenticated Improper Input Validation) во всех версиях вплоть до 1.5.4 включительно. Это связано с отсутствием проверки на стороне сервера атрибута `data-tip`, что позволяет незарегистрированным злоумышленникам устанавливать чрезмерную или даже отрицательную сумму чаевых, приводя к несанкционированным скидкам вплоть до бесплатных заказов в зависимости от переданного значения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.