CVE-2025-12040

ŚrednieCVSS 6.5

Opublikowano: 25/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wtyczka Wishlist for WooCommerce dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 1.1.3 włącznie, poprzez kilka funkcji w pliku class-th-wishlist-frontend.php, z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym modyfikowanie list życzeń innych użytkowników.

Ocena ryzyka

Atakujący może zmieniać zawartość list życzeń innych użytkowników, co może prowadzić do nieporządanych działań lub naruszenia prywatności.

Rekomendacja

Zaktualizuj wtyczkę Wishlist for WooCommerce do wersji powyżej 1.1.3 i wdróż walidację kluczy dostępu.

Inne podatności w Wishlist for WooCommerce

CVE-2025-69334Średnie
Wtyczka Wishlist for WooCommerce jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 3.3.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

The Wishlist for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.1.3 via several functions in class-th-wishlist-frontend.php due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to modify other user's wishlists

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS