CVE-2025-5813 in Amazon Products to WooCommerce Plugin

الملخص

بحسب VulDB • 08/06/2026

يحتوي إضافة Amazon Products to WooCommerce لـ WordPress على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة wcta2w_get_amazon_product_callback() في جميع الإصدارات حتى 1.2.7 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم إنشاء منتجات جديدة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/06/2025
• إفشاء: 26/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313854
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00226
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5813
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5813/