CVE-2025-64379
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność braku autoryzacji w Booster for WooCommerce (woocommerce-jetpack) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 7.4.0 włącznie.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia bezpieczeństwa sklepu.
Rekomendacja
Zaktualizuj wtyczkę Booster for WooCommerce do najnowszej wersji, jeśli dostępna, lub skonfiguruj odpowiednio poziomy dostępu.
Inne podatności w Booster for WooCommerce
Zobacz wszystkie- CVE-2026-56027Krytyczne
Wtyczka Booster for WooCommerce w wersji 8.0.1 i starszych umożliwia nieautoryzowane przesyłanie dowolnych plików przez klienta. Podatność ta może zostać wykorzystana do wgrania złośliwego oprogramowania na serwer.
- CVE-2025-64380Średnie
Podatność typu Stored Cross-Site Scripting (XSS) w Booster for WooCommerce (wersje do 7.3.2). Umożliwia atakującemu wstrzyknięcie trwałego skryptu, który wykona się w przeglądarce ofiary.
- CVE-2024-13342Wysokie
Wtyczka Booster for WooCommerce dla WordPress jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'add_files_to_order' we wszystkich wersjach do 7.2.4 włącznie. Nieuwierzytelniony atakujący może przesłać pliki z podwójnym rozszerzeniem, co może umożliwić zdalne wykonanie kodu w niektórych konfiguracjach.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Pluggabl Booster for WooCommerce woocommerce-jetpack allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Booster for WooCommerce: from n/a through <= 7.4.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS