PT-2025-48233 · Unknown+1 · Woocommerce+1

Ch4R0N · Publicado 2025-11-27 · Atualizado 2025-11-27 · CVE-2025-7820

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin SKT PayPal for WooCommerce para WordPress versões anteriores à 1.5

Descrição O plugin SKT PayPal for WooCommerce para WordPress está vulnerável a uma falha de bypass de pagamento. Isso ocorre porque o plugin depende exclusivamente de controles no lado do cliente para o processamento de pagamento, em vez de implementar validação no lado do servidor. Isso permite que atacantes não autenticados finalizem compras sem realizar pagamentos efetivos.

Recomendações Atualize o plugin SKT PayPal for WooCommerce para a versão 1.5 ou posterior.

Correção

Enumeração de Fraquezas

CWE-602

Identificadores relacionados

CVE-2025-7820

Produtos afetados

Skt Paypal For Woocommerce

Woocommerce

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-7820 · Nota de Segurança
• https://twitter.com/CVEnew/status/1993906108390346992 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3403118%40skt-paypal-for-woocommerce&new=3403118%40skt-paypal-for-woocommerce&sfp_email=&sfph_mail= · Nota
• https://t.me/CVEtracker/38362 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/1a67b1b3-eb39-4e9a-ba44-ea637fc3bba1?source=cve · Nota
• https://twitter.com/The_SatyaDVV/status/1993974759533555896 · Publicação no Twitter