PT-2025-38765 · Unknown · Deliver Via Shipos For Woocommerce

Nabil Irawan

·

CVE-2025-57914

·

Publicado

2025-09-22

·

Atualizado

2025-09-22

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Deliver via Shipos for WooCommerce versões até 3.0.2
Descrição Existe uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) no Deliver via Shipos for WooCommerce. Isso permite que atacantes realizem ações em nome de usuários autenticados.
Recomendações Atualize o Deliver via Shipos for WooCommerce para uma versão superior à 3.0.2.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-57914

Produtos afetados

Deliver Via Shipos For Woocommerce