CVE-2025-58599 in Order Delivery Date for WooCommerce Plugin

Résumé

par VulDB • 29/06/2026

Une vulnérabilité de manque d'autorisation dans l'extension Order Delivery Date for WooCommerce de tychesoftwares permet d'exploiter des niveaux de contrôle d'accès mal configurés. Ce problème affecte Order Delivery Date for WooCommerce : de la version n/a à la 4.1.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 03/09/2025
• Divulgation: 03/09/2025
• Modérer: accepté
• Entrée: VDB-322365
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00236
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58599
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58599/