CVE-2025-14173 in Perfit WooCommerce Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin Perfit WooCommerce per WordPress è vulnerabile a Missing Authorization in tutte le versioni fino alla 1.0.1, inclusa. Ciò è dovuto all'assenza di controlli di autorizzazione sulla funzione `logout`, chiamata tramite la funzione `actions` agganciata (hooked) a `admin_init`. Questo consente ad attaccanti non autenticati di eliminare impostazioni arbitrarie del plugin tramite il parametro `action`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.