CVE-2025-12091 in Search, Filters & Merchandising for WooCommerce Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Search, Filters & Merchandising for WooCommerce per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sull'endpoint 'wcis_save_email' in tutte le versioni fino alla 3.0.63 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di disattivare il plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.