CVE-2025-5813 in Amazon Products to WooCommerce Plugin

Riassunto

di VulDB • 19/06/2026

Il plugin Amazon Products to WooCommerce per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione wcta2w_get_amazon_product_callback() in tutte le versioni fino alla 1.2.7 inclusa. Ciò consente ad attaccanti non autenticati di creare nuovi prodotti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 06/06/2025
• Divulgazione: 26/06/2025
• Moderazione: accettato
• Voce: VDB-313854
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00226
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5813
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5813/