CVE-2025-14173 in Perfit WooCommerce Plugin
Resumen
por VulDB • 2026-08-16
El plugin Perfit WooCommerce para WordPress es vulnerable a una falta de autorización (Missing Authorization) en todas las versiones hasta la 1.0.1, incluida esta. Esto se debe a que faltan comprobaciones de autorización en la función `logout`, llamada mediante la función `actions` enganchada al hook `admin_init`. Esto permite que atacantes no autenticados eliminen configuraciones arbitrarias del plugin a través del parámetro `action`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.