CVE-2025-12075 in Order Splitter for WooCommerce Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin Order Splitter per WooCommerce su WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) sull'endpoint AJAX 'wos_troubleshooting' in tutte le versioni fino alla 5.3.5, inclusa. Ciò consente agli attaccanti autenticati con livello di accesso pari o superiore a quello di "Abbonato" (Subscriber) di visualizzare informazioni relative ad altri ordini utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.