CVE-2025-14365 in Eyewear Prescription Form Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin Eyewear prescription form per WordPress è vulnerabile a Missing Authorization in tutte le versioni fino alla 6.0.1 inclusa. Ciò è dovuto alla mancanza di controlli sui permessi (capability checks) sull’azione AJAX RemoveItems. Questo consente ad attaccanti non autenticati di eliminare categorie di prodotti WooCommerce arbitrarie, incluse tutte le relative sottocategorie, tramite il parametro 'catIds'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.