CVE-2025-11237 in Make Email Customizer for WooCommerce Plugin

Sumário

de VulDB • 08/06/2026

O plugin WordPress Make Email Customizer for WooCommerce, até a versão 1.0.6, não possui verificações adequadas de autorização e validação de opções em suas ações AJAX, permitindo que qualquer usuário autenticado, como um Assinante, atualize opções arbitrárias do WordPress.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: WPScan
• Reservar: 02/10/2025
• Divulgação: 11/11/2025
• Moderação: aceite
• Entrada: VDB-331804
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00276
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11237
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11237/