> CVE-2025-15609

« BACK_TO_HOME
PUBLISHED
2026-05-19 07:16
MODIFIED
2026-05-19 07:16
EPSS (Prob. Exploit)
0.40%
Top 65.4%
DATA SOURCES:
NVD 🔗 2026-05-19 FIRST EPSS 🔗 2026-11-01

> DESCRIPTION

The Fortis for WooCommerce WordPress plugin before 1.3.1 may leak sensitive API keys to unauthenticated attackers, allowing them to query Fortis' API and retrieve sensitive customer information, like past orders, PII, etc.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
19/05/2026 07:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 5 months ago

> REFERENCES

https://wpscan.com/vulnerability/220f72ea-e3b4-44c9-8c9b-15662aebb6cb/
« BACK_TO_HOME