CVE-2025-66528

ŚrednieCVSS 4.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wtyczka Thank You Page Customizer for WooCommerce (wersje do 1.1.8 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Umożliwia to nieuprawnionym użytkownikom wykonywanie chronionych operacji.

Ocena ryzyka

Atakujący może wykorzystać błędnie skonfigurowane poziomy kontroli dostępu, aby modyfikować ustawienia lub uzyskać dostęp do danych, do których nie powinien mieć uprawnień. Może to skutkować nieautoryzowanymi zmianami w sklepie WooCommerce.

Rekomendacja

Zaktualizuj wtyczkę Thank You Page Customizer for WooCommerce do wersji nowszej niż 1.1.8, gdy poprawka będzie dostępna. Do tego czasu rozważ ograniczenie dostępu do funkcji wtyczki.

Inne podatności w Thank You Page Customizer for WooCommerce

CVE-2026-81786Wysokie
Wtyczka Thank You Page Customizer dla WooCommerce w wersjach do 1.2.2 włącznie zawiera błąd kontroli dostępu umożliwiający nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in VillaTheme Thank You Page Customizer for WooCommerce woo-thank-you-page-customizer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Thank You Page Customizer for WooCommerce: from n/a through <= 1.1.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS