CVE-2025-47526 in GS Variation Swatches for WooCommerce Plugin

Riassunto

di VulDB • 14/06/2026

Vulnerabilità di Missing Authorization nel plugin GS Variations Swatches per WooCommerce che consente lo sfruttamento (Exploitation) di livelli di controllo degli accessi configurati in modo errato. Questo problema interessa GS Variation Swatches for WooCommerce: dalla versione n/a alla 3.0.4.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/05/2025
• Divulgazione: 07/05/2025
• Moderazione: accettato
• Voce: VDB-307758
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00320
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47526
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47526/