CVE-2025-64382

ŚrednieCVSS 4.3

Opublikowano: 13/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka Order Export & Order Import dla WooCommerce zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.6.7 włącznie.

Ocena ryzyka

Osoba nieautoryzowana może uzyskać dostęp do funkcji eksportu/importu zamówień, co może prowadzić do wycieku danych zamówień lub manipulacji nimi.

Rekomendacja

Zaktualizuj wtyczkę do wersji z poprawką. Sprawdź konfigurację uprawnień i upewnij się, że tylko zaufani użytkownicy mają dostęp do tych funkcji.

Inne podatności w Order Export & Order Import for WooCommerce

CVE-2026-94375Średnie
Wtyczka Order Export & Order Import dla WooCommerce jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 2.7.8 włącznie. Nieuwierzytelnieni atakujący mogą pobrać wyeksportowane pliki CSV z zamówieniami zawierające dane osobowe klientów, jeśli w katalogu eksportu brakuje plików .htaccess i index.php.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WebToffee Order Export & Order Import for WooCommerce order-import-export-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Order Export & Order Import for WooCommerce: from n/a through <= 2.6.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS