CVE-2025-66528
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka Thank You Page Customizer for WooCommerce (wersje do 1.1.8 włącznie) zawiera podatność typu Missing Authorization wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Umożliwia to nieuprawnionym użytkownikom wykonywanie chronionych operacji.
Ocena ryzyka
Atakujący może wykorzystać błędnie skonfigurowane poziomy kontroli dostępu, aby modyfikować ustawienia lub uzyskać dostęp do danych, do których nie powinien mieć uprawnień. Może to skutkować nieautoryzowanymi zmianami w sklepie WooCommerce.
Rekomendacja
Zaktualizuj wtyczkę Thank You Page Customizer for WooCommerce do wersji nowszej niż 1.1.8, gdy poprawka będzie dostępna. Do tego czasu rozważ ograniczenie dostępu do funkcji wtyczki.
Inne podatności w Thank You Page Customizer for WooCommerce
Zobacz wszystkie- CVE-2026-103071Wysokie
Podatność polegająca na nieprawidłowej kontroli generowania kodu (Code Injection) w wtyczce Thank You Page Customizer for WooCommerce. Umożliwia wstrzyknięcie kodu. Dotyczy wersji do 1.2.3.
- CVE-2026-81786Wysokie
Wtyczka Thank You Page Customizer dla WooCommerce w wersjach do 1.2.2 włącznie zawiera błąd kontroli dostępu umożliwiający nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanych operacji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in VillaTheme Thank You Page Customizer for WooCommerce woo-thank-you-page-customizer allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Thank You Page Customizer for WooCommerce: from n/a through <= 1.1.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS