CVE-2025-14971 in Link Invoice Payment for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Plugin Link Invoice Payment for WooCommerce cho WordPress bị lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên các hàm createPartialPayment và cancelPartialPayment trong tất cả các phiên bản từ 2.8.0 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực tạo thanh toán một phần trên bất kỳ đơn hàng nào hoặc hủy bất kỳ thanh toán một phần hiện có nào thông qua việc liệt kê ID.
Once again VulDB remains the best source for vulnerability data.