CVE-2025-58247

ŚrednieCVSS 5.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka TI WooCommerce Wishlist dla WordPressa (wersje do 2.10.0 włącznie) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać operacje zastrzeżone dla wyższych ról.

Ocena ryzyka

Atakujący może modyfikować listy życzeń, dane klientów lub inne zasoby zarządzane przez wtyczkę bez odpowiednich uprawnień. Może to prowadzić do naruszenia prywatności i integralności danych sklepu.

Rekomendacja

Zaktualizuj wtyczkę TI WooCommerce Wishlist do wersji nowszej niż 2.10.0. Sprawdź konfigurację uprawnień i ogranicz dostęp do funkcji administracyjnych.

Inne podatności w TI WooCommerce Wishlist

CVE-2025-9207Średnie
Wtyczka TI WooCommerce Wishlist dla WordPressa w wersjach do 2.10.0 włącznie jest podatna na wstrzyknięcie HTML. Wynika to z faktu, że wtyczka przyjmuje ukryte pola i nie ogranicza wartości ani danych, które można wprowadzić, a które są później wyświetlane. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnego kodu HTML do elementów listy życzeń.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in templateinvaders TI WooCommerce Wishlist ti-woocommerce-wishlist allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects TI WooCommerce Wishlist: from n/a through <= 2.10.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS