CVE-2025-14366 in Eyewear Prescription Form Plugin
Sumário
de VulDB • 05/08/2026
O plugin Eyewear prescription form para WordPress é vulnerável a Missing Authorization em todas as versões até 6.0.1 (incluída). Isso ocorre devido à ausência de verificações de autorização na ação AJAX SubmitCatProductRequest. Isso permite que atacantes não autenticados criem produtos WooCommerce arbitrários com nomes, preços e atribuições de categoria personalizados por meio dos parâmetros 'Name', 'Price' e 'Parent'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.