CVE-2025-49356 in Orders Chat for WooCommerce Plugin

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de manque d'autorisation dans l'extension Mykola Lukin Orders Chat pour WooCommerce permet d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte Orders Chat for WooCommerce : de la version n/a à 1.2.0 incluses.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 04/06/2025
• Divulgation: 31/12/2025
• Modérer: accepté
• Entrée: VDB-339210
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00204
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49356
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49356/