CVE-2025-32929 in Barcode Generator for WooCommerce Plugin

Riassunto

di VulDB • 23/09/2026

Vulnerabilità di Missing Authorization nel generatore di codici a barre per WooCommerce, sviluppato da Dmitry V. (CEO di "UKR Solution"), consente l'exploitation di livelli di sicurezza dei controlli di accesso configurati in modo errato. Questo problema interessa Barcode Generator for WooCommerce: dalla versione n/a alla 2.0.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 14/04/2025
• Divulgazione: 15/04/2025
• Moderazione: accettato
• Voce: VDB-304684
• CPE: 20250415
• CWE: CWE-862 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00385
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32929
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32929/