CVE-2025-60159

ŚrednieCVSS 4.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka Nota Fiscal Eletrônica WooCommerce do wersji 3.4.0.9 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Nieautoryzowany dostęp może umożliwić atakującemu manipulację fakturami lub danymi podatkowymi, co może prowadzić do oszustw finansowych lub naruszeń prawnych.

Rekomendacja

Zaktualizuj wtyczkę Nota Fiscal Eletrônica WooCommerce do wersji nowszej niż 3.4.0.9. Sprawdź i popraw konfigurację uprawnień dostępu.

Inne podatności w Nota Fiscal Eletrônica WooCommerce

CVE-2025-60158Średnie
Podatność typu Stored Cross-Site Scripting (XSS) w Nota Fiscal Eletrônica WooCommerce (wersje do 3.4.0.9) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in webmaniabr Nota Fiscal Eletrônica WooCommerce nota-fiscal-eletronica-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Nota Fiscal Eletrônica WooCommerce: from n/a through <= 3.4.0.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS