CVE-2025-15484 in Order Notification for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 05/06/2026

Plugin WordPress Order Notification for WooCommerce trước phiên bản 3.6.3 ghi đè các kiểm tra quyền hạn của WooCommerce để cấp quyền truy cập đầy đủ cho tất cả các yêu cầu chưa xác thực, cho phép truy cập đọc/ghi hoàn toàn vào các tài nguyên cửa hàng như sản phẩm, mã giảm giá và khách hàng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 07/01/2026
• Tiết lộ: 01/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354610
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00237
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15484
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15484/