CVE-2025-12584

ŚrednieCVSS 5.3

Opublikowano: 27/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Quick View for WooCommerce dla WordPressa jest podatna na ujawnienie informacji we wszystkich wersjach do 2.2.17 włącznie poprzez endpoint AJAX 'wqv_popup_content' z powodu niewystarczających ograniczeń dotyczących produktów, które mogą być uwzględnione. Umożliwia to nieuwierzytelnionym atakującym wydobycie danych z prywatnych produktów, do których nie powinni mieć dostępu.

Ocena ryzyka

Może dojść do ujawnienia poufnych informacji o produktach, takich jak ceny czy opisy, które powinny być ukryte.

Rekomendacja

Zaktualizuj wtyczkę Quick View for WooCommerce do wersji nowszej niż 2.2.17.

Inne podatności w Quick View for WooCommerce

CVE-2025-58228Średnie
Wtyczka Quick View for WooCommerce do wersji 2.2.16 zawiera podatność na ataki typu Stored XSS. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.

Oryginalny opis (angielski, źródło NVD)

The Quick View for WooCommerce plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 2.2.17 via the 'wqv_popup_content' AJAX endpoint due to insufficient restrictions on which products can be included. This makes it possible for unauthenticated attackers to extract data from private products that they should not have access to.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS