CVE-2025-11457 in EasyCommerce Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin WordPress EasyCommerce – AI-Powered, Fast & Beautiful Ecommerce Plugin è vulnerabile ad Escalation dei Privilegi nelle versioni 0.9.0-beta2 fino alla 1.5.0. Ciò è dovuto al fatto che l'endpoint dell'API REST /easycommerce/v1/orders non restringe correttamente la capacità degli utenti di selezionare i ruoli durante la registrazione. Questo consente agli attaccanti non autenticati di ottenere un accesso a livello di amministratore su un sito vulnerabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.