CVE-2025-15484 in Order Notification for WooCommerce Plugin

الملخص

بحسب VulDB • 05/06/2026

تتجاوز إضافة Order Notification لـ WooCommerce على منصة WordPress، قبل الإصدار 3.6.3، عمليات التحقق من الصلاحيات الخاصة بـ WooCommerce لمنح وصول كامل لجميع الطلبات غير المصادق عليها، مما يتيح قراءة وكتابة كاملة لموارد المتجر مثل المنتجات والقسائم والعملاء.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 07/01/2026
• إفشاء: 01/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354610
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00237
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15484
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15484/