CVE-2025-69093

ŚrednieCVSS 5.3

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka ShopMagic dla WooCommerce zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.7.2 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji administracyjnych bez autoryzacji, co może prowadzić do nieautoryzowanych zmian w automatyzacjach lub danych zamówień.

Rekomendacja

Zaktualizuj wtyczkę ShopMagic do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w ShopMagic

CVE-2025-59578Średnie
Wtyczka ShopMagic dla WooCommerce do wersji 4.5.6 włącznie wysyła wrażliwe informacje w przesyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in wpdesk ShopMagic shopmagic-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ShopMagic: from n/a through <= 4.7.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS