PT-2025-22753 · Woocommerce · Coinpayments.Net Payment Gateway For Woocommerce

Timomangcut · CVE-2025-47532 · Publicado 2025-05-23 · Atualizado 2025-05-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Gateway de Pagamento CoinPayments.net para WooCommerce versões 1.0.0 a 1.0.17

Descrição O problema está relacionado à Desserialização de Dados Não Confiáveis, o que permite Injeção de Objetos. Isso pode ser explorado devido à desserialização de dados não confiáveis, potencialmente levando a violações de segurança.

Recomendações Para o Gateway de Pagamento CoinPayments.net para WooCommerce versões 1.0.0 a 1.0.17, atualize para uma versão superior à 1.0.17 para resolver o problema.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-47532

Produtos afetados

Coinpayments.Net Payment Gateway For Woocommerce

Referências · 4

• https://twitter.com/CVEnew/status/1925901318641660347 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/coinpayments-payment-gateway-for-woocommerce/vulnerability/wordpress-coinpayments-net-payment-gateway-for-woocommerce-1-0-17-php-object-injection-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/coinpayments-payment-gateway-for-woocommerce/vulnerability/wordpress-coinpayments-net-payment-gateway-for-woocommerce-1-0-17-php-object-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-47532 · Nota de Segurança