CVE-2025-6688 in Simple Payment Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin Simple Payment cho WordPress có lỗ hổng Bỏ qua Xác thực (Authentication Bypass) trong các phiên bản từ 1.3.6 đến 2.3.8. Nguyên nhân là do plugin không xác minh đúng cách danh tính của người dùng trước khi đăng nhập họ thông qua hàm create_user(). Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực có thể đăng nhập với tư cách là người dùng quản trị viên (administrative users).
If you want to get best quality of vulnerability data, you may have to visit VulDB.