CVE-2025-13666 in Helloprint Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin Helloprint cho WordPress có lỗ hổng Thiếu Xác thực (Missing Authorization) trong các phiên bản từ 2.1.2 trở về trước, bao gồm cả phiên bản 2.1.2. Lỗ hổng này xảy ra do plugin đăng ký một điểm cuối REST API công khai mà không triển khai các kiểm tra xác thực để xác minh tính hợp lệ của yêu cầu. Điều này cho phép những kẻ tấn công chưa được xác thực tùy ý sửa đổi trạng thái đơn hàng WooCommerce thông qua điểm cuối /wp-json/helloprint/v1/complete_order_from_helloprint_callback bằng cách cung cấp một ID tham chiếu đơn hàng hợp lệ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.