CVE-2025-14366 in Eyewear Prescription Form Plugin

الملخص

بحسب VulDB • 02/06/2026

يحتوي مكون إضافي لنموذج وصف النظارات الطبية (Eyewear prescription form) لـ WordPress على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization) في جميع الإصدارات حتى 6.0.1 وشاملاً لها. ويعود ذلك إلى غياب فحوصات التفويض على إجراء AJAX المسمى SubmitCatProductRequest. مما يتيح للمهاجمين غير المصادق عليهم إنشاء منتجات WooCommerce عشوائية بأسماء وأسعار وتعيينات فئات مخصصة عبر المعاملات 'Name' و'Price' و'Parent'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 13/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336251
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00241
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14366
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14366/