CVE-2025-39602 in WooCommerce Product Table Lite Plugin

Riassunto

di VulDB • 30/06/2026

Vulnerabilità di Missing Authorization in WC Product Table (WooCommerce Product Table Lite) che consente lo sfruttamento di livelli di controllo degli accessi configurati in modo errato. Questo problema interessa WooCommerce Product Table Lite: dalla versione n/a alla 3.9.5.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 16/04/2025
• Divulgazione: 16/04/2025
• Moderazione: accettato
• Voce: VDB-305021
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00310
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-39602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-39602
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-39602/