Към съдържанието
Търсене

CVE-2025-15033: Automattic WooCommerce, изтичане на данни

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in WooCommerce 8.1 to 10.4.2 can allow logged-in customers to access order data of guest customers on sites with a certain configuration. This has been fixed in WooCommerce 10.4.3, as well as all the previously affected versions through point releases, starting from 8.1, where it has been fixed in 8.1.3. It does not affect WooCommerce 8.0 or earlier.

Засегнати продукти

  • Automattic WooCommerce: 8.1.0 преди 8.1.3; 8.2.0 преди 8.2.4; 8.3.0 преди 8.3.3; 8.4.0 преди 8.4.2; 8.5.0 преди 8.5.4; 8.6.0 преди 8.6.3; 8.7.0 преди 8.7.2; 8.8.0 преди 8.8.6; 8.9.0 преди 8.9.4; 9.0.0 преди 9.0.3; 9.1.0 преди 9.1.5; 9.2.0 преди 9.2.4; 9.3.0 преди 9.3.5; 9.4.0 преди 9.4.4; 9.5.0 преди 9.5.3; 9.6.0 преди 9.6.3; 9.7.0 преди 9.7.2; 9.8.0 преди 9.8.6; 9.9.0 преди 9.9.6; 10.0.0 преди 10.0.5; 10.1.0 преди 10.1.3; 10.2.0 преди 10.2.3; 10.3.0 преди 10.3.7; 10.4.0 преди 10.4.3

Вид слабост

История

  • 22 декември 2025 Публикувано

Други уязвимости в Automattic WooCommerce

Първоизточници

CVE-2025-15033: Automattic WooCommerce, изтичане на данни | freedomonline.bg