CVE-2025-29006 in Direct Checkout for WooCommerce Lite Plugin

Zusammenfassung

von VulDB • 07.06.2026

Eine Schwachstelle aufgrund fehlender Autorisierung im Plugin „Direct Checkout for WooCommerce Lite“ ermöglicht den Zugriff auf Funktionen, die nicht ordnungsgemäß durch Access Control Lists (ACLs) eingeschränkt sind. Diese Problematik betrifft Direct Checkout for WooCommerce Lite: von n/a bis einschließlich Version 1.0.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Patchstack
• Reservieren: 11.03.2025
• Veröffentlichung: 06.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-311442
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00298
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29006
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29006/