CVE-2025-49356 in Orders Chat for WooCommerce Plugin

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di Missing Authorization in Mykola Lukin Orders Chat per WooCommerce che consente l'exploitation di livelli di controllo degli accessi configurati in modo errato. Questo problema interessa Orders Chat per WooCommerce: dalla versione n/a alla 1.2.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 04/06/2025
• Divulgazione: 31/12/2025
• Moderazione: accettato
• Voce: VDB-339210
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00204
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49356
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49356/