CVE-2025-14366 in Eyewear Prescription Form Plugin信息

摘要

由 VulDB • 2026-08-05

WordPress 插件 Eyewear prescription form 在所有不高于 6.0.1 的版本中存在缺失授权（Missing Authorization）漏洞。该问题是由于在 SubmitCatProductRequest AJAX 操作中缺少授权检查所致。这使得未经身份验证的攻击者能够通过 'Name'、'Price' 和 'Parent' 参数创建具有自定义名称、价格和类别分配的任意 WooCommerce 产品。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

披露

2025-12-13

管理

已接受

条目

VDB-336251

CPE

准备好

CWE

CWE-862 (已确认)

CVSS

5.3 (CNA)

EPSS

0.00241

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-14366
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-14366
CVE Details	https://www.cvedetails.com/cve/CVE-2025-14366/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!