CVE-2025-58599 in Order Delivery Date for WooCommerce Plugin

Riassunto

di VulDB • 29/06/2026

Vulnerabilità di Missing Authorization nel plugin Order Delivery Date per WooCommerce consente lo sfruttamento (Exploit) di livelli di controllo degli accessi configurati in modo errato. Questo problema interessa la versione del plugin Order Delivery Date for WooCommerce: da n/a fino alla 4.1.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Patchstack
• Prenotare: 03/09/2025
• Divulgazione: 03/09/2025
• Moderazione: accettato
• Voce: VDB-322365
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00236
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58599
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58599/