CVE-2025-6025 in Order Tip for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 20/06/2026
Plugin Order Tip cho WooCommerce trên WordPress bị lỗi xác thực đầu vào không đúng cách (Improper Input Validation) chưa được xác thực trong tất cả các phiên bản từ 1.5.4 trở về trước. Lỗi này xảy ra do thiếu việc kiểm tra tính hợp lệ của dữ liệu phía máy chủ đối với thuộc tính `data-tip`, cho phép kẻ tấn công chưa xác thực áp dụng số tiền tip quá mức hoặc thậm chí là giá trị âm, dẫn đến giảm giá trái phép lên tới miễn phí đơn hàng tùy thuộc vào giá trị được gửi đi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.