CVE-2025-15484 in Order Notification for WooCommerce Plugin
要約 (英語)
The Order Notification for WooCommerce WordPress plugin before 3.6.3 overrides WooCommerce's permission checks to grant full access to all unauthenticated requests, enabling complete read/write access to store resources like products, coupons, and customers.
責任者
WPScan
予約する
2026年01月07日
公開
2026年04月01日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354610 | Order Notification for WooCommerce Plugin 弱い認証 | 287 | 未定義 | 公式な修正 | CVE-2025-15484 |