CVE-2025-64269
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność braku autoryzacji w WooCommerce PDF Invoice Builder (woo-pdf-invoice-builder) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.2.150 włącznie.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do funkcji generowania faktur lub danych, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaktualizuj wtyczkę WooCommerce PDF Invoice Builder do najnowszej wersji, jeśli dostępna, lub skonfiguruj odpowiednio poziomy dostępu.
Inne podatności w WooCommerce PDF Invoice Builder
Zobacz wszystkie- CVE-2026-52704Krytyczne
W podatności CVE-2026-52704 występuje niewłaściwa kontrola generowania kodu w WooCommerce PDF Invoice Builder, co pozwala na zdalne wstrzykiwanie kodu. Problem ten dotyczy wersji od n/a do 2.0.8.
- CVE-2026-57393Średnie
Wtyczka WooCommerce PDF Invoice Builder do WordPressa (wersje do 2.0.8) ujawnia poufne dane systemowe nieupoważnionym podmiotom. Podatność pozwala na odzyskanie osadzonych danych wrażliwych.
- CVE-2023-4245Średnie
WooCommerce PDF Invoice Builder dla WordPressa jest podatny na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji GetInvoiceDetail w wersjach do 1.2.89 włącznie. Umożliwia to subskrybentom przeglądanie dowolnych faktur, pod warunkiem, że zgadną identyfikator zamówienia i identyfikator faktury.
- CVE-2023-4161Średnie
Wtyczka WooCommerce PDF Invoice Builder dla WordPressa jest podatna na atak Cross-Site Request Forgery z powodu braku weryfikacji nonce w funkcji SaveCustomField w wersjach do 1.2.90 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie pól faktur, o ile uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie w link.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in EDGARROJAS WooCommerce PDF Invoice Builder woo-pdf-invoice-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WooCommerce PDF Invoice Builder: from n/a through <= 1.2.150.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS