CVE-2025-62091 in Serial Codes Generator and Validator with WooCommerce Support Plugin

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di Missing Authorization nel plugin "Serial Codes Generator and Validator with WooCommerce Support" consente l'exploitation di livelli di controllo degli accessi configurati in modo errato. Questo problema interessa Serial Codes Generator and Validator with WooCommerce Support: dalla versione n/a alla 2.8.2.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/10/2025
• Divulgazione: 31/12/2025
• Moderazione: accettato
• Voce: VDB-339202
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00170
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62091
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62091/