CVE-2025-15484 in Order Notification for WooCommerce Plugin
Zusammenfassung (Englisch)
The Order Notification for WooCommerce WordPress plugin before 3.6.3 overrides WooCommerce's permission checks to grant full access to all unauthenticated requests, enabling complete read/write access to store resources like products, coupons, and customers.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Zuständig
WPScan
Reservieren
07.01.2026
Veröffentlichung
01.04.2026
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354610 | Order Notification for WooCommerce Plugin schwache Authentisierung | 287 | Nicht definiert | Offizieller Fix | CVE-2025-15484 |