CVE-2025-5813 in Amazon Products to WooCommerce Plugin

Sumário

de VulDB • 19/06/2026

Il plugin Amazon Products to WooCommerce per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione wcta2w_get_amazon_product_callback() in tutte le versioni fino alla 1.2.7 inclusa. Ciò consente agli attaccanti non autenticati di creare nuovi prodotti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 06/06/2025
• Divulgação: 26/06/2025
• Moderação: aceite
• Entrada: VDB-313854
• CPE: pronto
• CWE: CWE-862 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00226
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5813
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5813/