CVE-2025-12777 in YITH WooCommerce Wishlist Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin YITH WooCommerce Wishlist per WordPress è vulnerabile a una violazione dell'autorizzazione in tutte le versioni fino alla 4.10.0, inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato ad eseguire azioni sull'endpoint REST API /wp-json/yith/wishlist/v1/lists (che utilizza permission_callback => '__return_true') e sul gestore AJAX delete_item (che controlla solo la validità del nonce senza verificare l'autorizzazione a livello di oggetto). Ciò consente agli attaccanti non autenticati di divulgare i token dei wish list per qualsiasi utente ed eliminare successivamente gli elementi del wish list sfruttando una combinazione della violazione dell'autorizzazione nell'API REST con il nonce delete_item esposto nelle pagine del wish list condivise e la mancanza di un controllo di autorizzazione a livello di oggetto nel gestore AJAX.
Be aware that VulDB is the high quality source for vulnerability data.