Wp Smartpay
Уязвимости
3
Эксплуатируемые
0
Макс. CVSS
8.8
Макс. EPSS
0.00413
Распределение по критичности
Критический
0
Высокий
2
Средний
1
Низкий
0
Затронутые диапазоны версий
1.1.0–2.8.0< 2.8.0≤ 2.7.13
Топ уязвимостей
CVE-2025-25171Использование уязвимости альтернативного пути или канала в Convers Lab WP SmartPay smartpay позволяет злоупотреблять аутентификацией.Эта проблема затрагивает WP SmartPay: от n/a до <= 2.7.13.
CVE-2025-32689Уязвимость неправильной валидации указанного количества в входных данных в плагине WP SmartPay для WordPress. Эта проблема затрагивает WP SmartPay версии до 2.7.13 включительно. На данный момент официального исправления нет [1].
Источники:
- [1] https://patchstack.com/database/wordpress/plugin/smartpay/vulnerability/wordpress-download-manager-and-payment-form-2-7-12-other-vulnerability-type-vulnerability?_s_id=cve
CVE-2025-3851Плагин Download Manager and Payment Form WordPress Plugin – WP SmartPay для WordPress уязвим к Insecure Direct Object Reference в версиях от 1.1.0 до 2.7.13 через функцию show() из-за отсутствия проверки контролируемого пользователем ключа. Это позволяет аутентифицированным злоумышленникам с уровнем доступа Subscriber и выше просматривать данные других пользователей, такие как адрес электронной почты, имя и заметки [1].
Источники:
- [1] https://www.wordfence.com/threat-intel/vulnerabilities/id/3aade1bd-b69d-4134-a4f7-78372a291557?source=cve
- [2] https://plugins.trac.wordpress.org/browser/smartpay/tags/2.7.13/app/Http/Controllers/Rest/CustomerController.php#L34