CVE-2025-63024

ŚrednieCVSS 5.4

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Wtyczka Order Delivery Date for WooCommerce (wersje do 4.3.1 włącznie) zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba atakująca może wykonać nieautoryzowane działania w sklepie WooCommerce, co może prowadzić do modyfikacji danych lub ustawień.

Rekomendacja

Zaktualizuj wtyczkę Order Delivery Date for WooCommerce do najnowszej wersji. Jeśli to niemożliwe, rozważ jej wyłączenie.

Inne podatności w Order Delivery Date for WooCommerce

CVE-2026-65559Wysokie
Podatność na eskalację uprawnień menedżera sklepu w wtyczce Order Delivery Date for WooCommerce w wersjach do 4.6.0.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in tychesoftwares Order Delivery Date for WooCommerce order-delivery-date-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Order Delivery Date for WooCommerce: from n/a through <= 4.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS