CVE-2025-62091 in Serial Codes Generator and Validator with WooCommerce Support Plugin

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de manque d'autorisation dans le générateur et validateur de codes série Vollstart avec support WooCommerce permet l'exploitation de niveaux de contrôle d'accès mal configurés. Ce problème affecte Serial Codes Generator and Validator with WooCommerce Support : des versions n/a à 2.8.2 incluses.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 07/10/2025
• Divulgation: 31/12/2025
• Modérer: accepté
• Entrée: VDB-339202
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00170
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62091
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62091/