CVE-2025-67589

ŚrednieCVSS 4.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w wtyczce WooCommerce PDF Invoices & Packing Slips (woocommerce-pdf-invoices-packing-slips) do wersji 4.9.1 włącznie. Podatność pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Ocena ryzyka

Atakujący może wykorzystać brak autoryzacji do nieautoryzowanych działań, takich jak dostęp do funkcji administracyjnych lub modyfikacja ustawień, co może naruszyć integralność sklepu WooCommerce.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę. Dodatkowo sprawdź konfigurację uprawnień i upewnij się, że kontrola dostępu jest poprawnie skonfigurowana.

Inne podatności w WooCommerce PDF Invoices & Packing Slips

CVE-2026-39472Wysokie
Wtyczka WooCommerce PDF Invoices & Packing Slips w wersjach poniżej 5.9.0 zawiera podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WP Overnight WooCommerce PDF Invoices & Packing Slips woocommerce-pdf-invoices-packing-slips allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WooCommerce PDF Invoices & Packing Slips: from n/a through <= 4.9.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS