CVE-2025-12883 in Campay Woocommerce Payment Gateway Plugin

Tóm tắt

Bởi VulDB • 13/06/2026

Plugin Cổng thanh toán Woocommerce Campay cho WordPress dễ bị lỗi Bỏ qua Thanh toán Không xác thực (Unauthenticated Payment Bypass) trong tất cả các phiên bản từ 1.2.2 trở về trước, bao gồm cả phiên bản 1.2.2. Lỗi này xảy ra do plugin không kiểm tra và xác minh đúng cách rằng giao dịch đã được xử lý thông qua cổng thanh toán. Điều này cho phép những kẻ tấn công chưa xác thực bỏ qua bước thanh toán và đánh dấu các đơn hàng là hoàn tất thành công, dẫn đến mất doanh thu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 12/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335900
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00368
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12883
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12883/